CVE-2025-14894

Nome do Software Vulnerável e Versões Afetadas Livewire Filemanager (versões afetadas não especificadas)

Descrição O Livewire Filemanager, comumente utilizado em aplicações Laravel, contém uma falha no LivewireFilemanagerComponent.php em que não realiza validação adequada de tipo de arquivo e MIME. Isso permite o upload de arquivos PHP maliciosos. Se a vinculação de armazenamento do Laravel estiver habilitada, esses arquivos podem ser executados por meio da URL /storage/, resultando em Execução Remota de Código (RCE) como usuário do servidor web. Uma exploração bem-sucedida pode resultar no comprometimento total do servidor e possível movimentação lateral dentro da infraestrutura. O problema afeta aplicações web Laravel globalmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.