CVE-2025-58769 in Auth0-PHP
Riassunto
di VulDB • 19/06/2026
auth0-PHP è un SDK per le API di Autenticazione e Gestione di Auth0. Nelle versioni dalla 3.3.0 alla 8.16.0, l'endpoint Bulk User Import nelle applicazioni sviluppate con l'SDK non valida il wrapper del percorso del file o il relativo valore. In assenza di una corretta validazione, le applicazioni colpite potrebbero accettare percorsi di file o URL arbitrari. La vulnerabilità interessa qualsiasi applicazione che utilizzi direttamente l'SDK Auth0-PHP (versioni 3.3.0–8.16.0) oppure vi faccia affidamento indirettamente tramite gli SDK Auth0/symfony, Auth0/laravel-auth0 o Auth0/wordpress. Questo problema è stato risolto nella versione 8.17.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.