PT-2025-29947 · Livewire · Livewire

Caleb Porzio · Publicado 2025-07-17 · Atualizado 2026-06-08 · CVE-2025-54068

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Livewire versões 3.0.0 até 3.6.3

Descrição Um problema no framework full-stack Livewire para Laravel permite que atacantes não autenticados alcancem a execução remota de comandos em cenários específicos. O problema decorre da desmarshaling insegura de objetos durante a hidratação de certas atualizações de propriedades de componentes. Hidratação é o processo de restaurar o estado de um componente a partir de um formato serializado. A exploração não requer interação do usuário ou autenticação, mas exige que um componente seja montado e configurado de uma maneira específica. Incidentes do mundo real incluem a instalação de mineradores de criptomoedas e a criação de páginas de spam com redirecionamentos permanentes para sites de cassino por meio de uma instalação oculta do WordPress.

Recomendações Atualize o Livewire para a versão 3.6.4 ou posterior.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2026-05933

CVE-2025-54068

GHSA-29CQ-5W36-X7W3

Produtos afetados

Livewire

Referências · 87

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54068.json · Exploit
• https://github.com/livewire/livewire/commit/ef04be759da41b14d2d129e670533180a44987dc · Correção, Nota de Segurança
• https://github.com/livewire/livewire/releases/tag/v3.6.4 · Nota
• https://github.com/livewire/livewire/security/advisories/GHSA-29cq-5w36-x7w3 · Aviso do Fabricante, Nota de Segurança
• https://github.com/livewire/livewire · Nota
• https://github.com/synacktiv/Livepyre · Nota
• https://twitter.com/Komodosec/status/1960357207268278401 · Publicação no Twitter
• https://t.me/proxy_bar/3057 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1945940114758062429 · Publicação no Twitter
• https://t.me/cveNotify/133699 · Publicação no Telegram
• https://twitter.com/TheExploitLab/status/2015080153022603593 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1pw1sad/top_10_trending_cves_26122025 · Publicação no Reddit
• https://github.com/advisories/GHSA-29cq-5w36-x7w3 · Publicação no Reddit
• https://twitter.com/DarkWebInformer/status/2014419161716240504 · Publicação no Twitter
• https://twitter.com/triplethata/status/2015725888000659646 · Publicação no Twitter