Livewire は、Laravel の使いやすさを維持しながら動的なインターフェースを簡単に構築できる、Laravel 用のフルスタックフレームワークです。

コンポーネントの注入プロセス中にシリアル化されたデータを不適切に処理しているため、3.6.4 より前のバージョンの Livewire にリモートコードの実行の脆弱性が存在します。攻撃者は、悪意のあるシリアル化されたデータを含む特別に細工されたリクエストをサーバーに送信し、それを逆シリアル化して実行することで、この脆弱性を悪用し、サーバー上で任意のコードを実行できるようになります。

注: 識別された Livewire のバージョンに応じて、プラグインは、バージョン 3.6.3 (脆弱) または 3.6.4 (パッチ適用済み) を使用している場合、ウェブサイトが **潜在的に** 脆弱であることを示します。

Livewire is a full-stack framework for Laravel that makes building dynamic interfaces simple, without leaving the comfort of Laravel.

A remote code execution vulnerability exists in Livewire versions prior to 3.6.4 due to improper handling of serialized data during the component hydration process. An attacker can exploit this vulnerability by sending a specially crafted request containing malicious serialized data to the server, which is then deserialized and executed, allowing the attacker to execute arbitrary code on the server.

Note: Depending on the identified version of Livewire, the plugin indicates that the website is **potentially** vulnerable if it uses version 3.6.3 (vulnerable) or 3.6.4 (patched).

Livewire 是适用于 Laravel 的全堆栈框架，可简化动态界面构建过程，同时让您无需离开 Laravel 环境。

3.6.4 之前的 Livewire 版本中存在一个远程代码执行漏洞，这是在组件 Hydration 进程中不当处理序列化数据所致。攻击者可通过向服务器发送包含恶意序列化数据的特制请求来利用此漏洞。随后，系统会反序列化并执行此请求，从而允许攻击者在服务器上执行任意代码。

注意: 根据识别到的 Livewire 版本，如果该插件使用版本 3.6.3 (有漏洞) 或 3.6.4 (已修补)，则表示该网站**可能**存在漏洞。

Livewire 是一款專為 Laravel 打造的完整堆疊架構，可簡化動態介面構建程序，同時無需離開 Laravel 的環境。

3.6.4 之前的 Livewire 版本中存在遠端程式碼執行弱點，這是在元件水合處理過程期間不當處理序列化資料所致。攻擊者可利用此弱點，將含有惡意序列化資料的特製要求傳送至伺服器。伺服器將要求還原序列化並執行後，攻擊者便得以在伺服器上執行任意程式碼。

注意：根據偵測到的 Livewire 版本，如果版本為 3.6.3 (弱點) 或 3.6.4 (已修補)，該外掛程式會指出網站**可能**易受攻擊。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Livewire is a full-stack framework for Laravel. In Livewire v3 up to and including v3.6.3, a vulnerability
    allows unauthenticated attackers to achieve remote command execution in specific scenarios. The issue
    stems from how certain component property updates are hydrated. This vulnerability is unique to Livewire
    v3 and does not affect prior major versions. Exploitation requires a component to be mounted and
    configured in a particular way, but does not require authentication or user interaction. This issue has
    been patched in Livewire v3.6.4. All users are strongly encouraged to upgrade to this version or later as
    soon as possible. No known workarounds are available. (CVE-2025-54068)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115113	Livewire 3.x < 3.6.4 リモートコード実行	Web App Scanning	Component Vulnerability	2026/1/15	2026/1/19	critical
115113	Livewire 3.x < 3.6.4 Remote Code Execution	Web App Scanning	Component Vulnerability	2026/1/15	2026/1/19	critical
115113	Livewire 3.x < 3.6.4 远程代码执行	Web App Scanning	Component Vulnerability	2026/1/15	2026/1/19	critical
115113	Livewire 3.x < 3.6.4 遠端程式碼執行	Web App Scanning	Component Vulnerability	2026/1/15	2026/1/19	critical
428439	SCA: security update for livewire/livewire (GHSA-29cq-5w36-x7w3)	Tenable Self-Hosted Container Security	SCA Checks	2025/7/18	2026/7/14	critical
428439	SCA: security update for livewire/livewire (GHSA-29cq-5w36-x7w3)	Tenable Cloud Security	SCA Checks	2025/7/18	2026/7/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical