Descripción
Laravel Livewire contiene una vulnerabilidad de inyección de código que podría permitir a atacantes no autenticados lograr la ejecución remota de comandos en escenarios específicos.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de github.com github.com/livewire/livewire/security/advisories/GHSA-29cq-5w36-x7w3
- Aviso de github.com github.com/livewire/livewire/commit/ef04be759da41b14d2d129e670533180a…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-54068
Ver el texto original en inglés (CISA)
Laravel Livewire Code Injection Vulnerability
Laravel Livewire contain a code injection vulnerability that could allow unauthenticated attackers to achieve remote command execution in specific scenarios.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://github.com/livewire/livewire/security/advisories/GHSA-29cq-5w36-x7w3 ; https://github.com/livewire/livewire/commit/ef04be759da41b14d2d129e670533180a44987dc ; https://nvd.nist.gov/vuln/detail/CVE-2025-54068
Otras vulnerabilidades de Laravel en el catálogo
- CVE-2018-15133 Laravel Deserialization of Untrusted Data Vulnerability Alta 16-01-2024
- CVE-2021-3129 Laravel Ignition File Upload Vulnerability Alta 18-09-2023