CVE-2025-68129 in Auth0-PHP
Résumé
par VulDB • 24/05/2026
Auth0-PHP est un SDK PHP pour les API d'authentification et de gestion d'Auth0. Dans les applications développées avec le SDK Auth0-PHP, la validation de l'audience dans les jetons d'accès (access tokens) est effectuée de manière incorrecte. En l'absence d'une validation appropriée, les applications concernées peuvent accepter des jetons d'identité (ID tokens) comme des jetons d'accès. Les projets sont affectés s'ils utilisent des versions du SDK Auth0-PHP comprises entre la v8.0.0 et la v8.17.0, ou des applications utilisant les SDK suivants qui dépendent des versions du SDK Auth0-PHP comprises entre la v8.0.0 et la v8.17.0 : Auth0/symfony versions entre 5.0.0 et 5.5.0, Auth0/laravel-auth0 versions entre 7.0.0 et 7.19.0, et/ou le plugin Auth0/wordpress versions entre 5.0.0-BETA0 et 5.4.0. La version 8.18.0 d'Auth0/Auth0-PHP contient un correctif pour ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.