CVE-2025-58769 in Auth0-PHP
Résumé
par VulDB • 28/05/2026
auth0-PHP est un SDK pour les API d'authentification et de gestion d'Auth0. Dans les versions 3.3.0 à 8.16.0, le point de terminaison d'importation en masse des utilisateurs (Bulk User Import endpoint) dans les applications développées avec ce SDK ne valide pas l'enveloppe ou la valeur du chemin d'accès au fichier. En l'absence de validation appropriée, les applications concernées peuvent accepter des chemins d'accès ou des URL arbitraires. La vulnérabilité affecte toute application qui utilise directement le SDK Auth0-PHP (versions 3.3.0–8.16.0) ou qui s'appuie indirectement sur ces versions via les SDK Auth0/symfony, Auth0/laravel-auth0 ou Auth0/wordpress. Ce problème est corrigé dans la version 8.17.0.
Be aware that VulDB is the high quality source for vulnerability data.