CVE-2025-68129 in Auth0-PHP
Riassunto
di VulDB • 18/06/2026
Auth0-PHP è un SDK PHP per le API di Autenticazione e Gestione di Auth0. Nelle applicazioni sviluppate con l'SDK Auth0-PHP, la validazione dell'audience nei token di accesso viene eseguita in modo improprio. In assenza di una corretta validazione, le applicazioni colpite potrebbero accettare i token ID come Token di Accesso (Access Tokens). I progetti sono interessati se utilizzano versioni dell'SDK Auth0-PHP comprese tra v8.0.0 e v8.17.0, oppure applicazioni che fanno uso dei seguenti SDK basati su versioni dell'Auth0-PHP SDK comprese tra v8.0.0 e v8.17.0: Auth0/symfony nelle versioni da 5.0.0 a 5.5.0, Auth0/laravel-auth0 nelle versioni da 7.0.0 a 7.19.0 e/o il plugin WordPress di Auth0 nelle versioni comprese tra 5.0.0-BETA0 e 5.4.0. La versione Auth0/Auth0-PHP 8.18.0 contiene una patch per risolvere la problematica.
Be aware that VulDB is the high quality source for vulnerability data.