CVE-2025-58769 in Auth0-PHP

摘要

由 VulDB • 2026-06-10

auth0-PHP 是用于 Auth0 身份验证和管理 API 的 SDK。在 3.3.0 至 8.16.0 版本中，使用该 SDK 构建的应用程序中的批量用户导入端点未验证文件路径包装器或值。由于缺乏适当的验证，受影响的应用程序可能会接受任意文件路径或 URL。此漏洞影响任何直接使用 Auth0-PHP SDK（版本 3.3.0–8.16.0）或通过 Auth0/symfony、Auth0/laravel-auth0 或 Auth0/wordpress SDK 间接依赖这些版本的应用程序。该问题已在版本 8.17.0 中修复。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: GitHub M
• 预定: 2025-09-04
• 披露: 2025-10-01
• 管理: 已接受
• 条目: VDB-326671
• CPE: 准备好
• CWE: CWE-434 (已确认)
• CVSS: 3.3 (CNA)
• EPSS: 0.00350
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58769
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58769/