CVE-2025-68129

MEDIUM
中文标题:
（暂无数据）
英文标题:
Auth0-PHP SDK has Improper Audience Validation
CVSS分数: 6.8
发布时间: 2025-12-17 22:07:35
漏洞类型: （暂无数据）
状态: PUBLISHED
数据质量分数: 0.40
数据版本: v2
漏洞描述
中文描述:

（暂无数据）

英文描述:

Auth0-PHP is a PHP SDK for Auth0 Authentication and Management APIs. In applications built with the Auth0-PHP SDK, the audience validation in access tokens is performed improperly. Without proper validation, affected applications may accept ID tokens as Access tokens. Projects are affected if they use Auth0-PHP SDK versions between v8.0.0 and v8.17.0, or applications using the following SDKs that rely on the Auth0-PHP SDK versions between v8.0.0 and v8.17.0: Auth0/symfony versions between 5.0.0 and 5.5.0, Auth0/laravel-auth0 versions between 7.0.0 and 7.19.0, and/or Auth0/wordpress plugin versions between 5.0.0-BETA0 and 5.4.0. Auth0/Auth0-PHP version 8.18.0 contains a patch for the issue.

CWE类型:
CWE-863
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
auth0 auth0-PHP >= 8.0.0, < 8.18.0 - - cpe:2.3:a:auth0:auth0-php:>=_8.0.0,_<_8.18.0:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
https://github.com/auth0/auth0-PHP/security/advisories/GHSA-j2vm-wrq3-f7gf x_refsource_CONFIRM
cve.org
访问
https://github.com/auth0/laravel-auth0/security/advisories/GHSA-7hh9-gp72-wh7h x_refsource_MISC
cve.org
访问
https://github.com/auth0/symfony/security/advisories/GHSA-f3r2-88mq-9v4g x_refsource_MISC
cve.org
访问
https://github.com/auth0/wordpress/security/advisories/GHSA-vvg7-8rmq-92g7 x_refsource_MISC
cve.org
访问
https://github.com/auth0/auth0-PHP/commit/7fe700053aee609718460c123f00f53c511f0f7f x_refsource_MISC
cve.org
访问
https://github.com/auth0/laravel-auth0/commit/a1c3344dc0e5a36e8f56c8cfc535728d3d7558f3 x_refsource_MISC
cve.org
访问
https://github.com/auth0/symfony/commit/0103d6f8dcef6996653fad1f823d1c167f472479 x_refsource_MISC
cve.org
访问
https://github.com/auth0/wordpress/commit/b207c6f7fd06507b90c4e6bcc18a857ef9e018de x_refsource_MISC
cve.org
访问
https://github.com/auth0/auth0-PHP/releases/tag/8.18.0 x_refsource_MISC
cve.org
访问
https://github.com/auth0/laravel-auth0/releases/tag/7.20.0 x_refsource_MISC
cve.org
访问
https://github.com/auth0/symfony/releases/tag/5.6.0 x_refsource_MISC
cve.org
访问
https://github.com/auth0/wordpress/releases/tag/5.5.0 x_refsource_MISC
cve.org
访问
CVSS评分详情
3.1 (cna)
MEDIUM
6.8
CVSS向量: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
机密性
HIGH
完整性
HIGH
可用性
NONE
时间信息
发布时间:
2025-12-17 22:07:35
修改时间:
2025-12-18 15:07:22
创建时间:
2026-01-12 02:12:28
更新时间:
2026-01-12 02:28:10
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2025-68129 2025-12-19 03:24:15 2026-01-12 02:12:28
NVD nvd_CVE-2025-68129 2025-12-19 03:25:39 2026-01-12 02:28:10
版本与语言
当前版本: v2
主要语言: EN
支持语言:
EN
安全公告
暂无安全公告信息
变更历史
v2 NVD
2026-01-12 02:28:10
data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • data_sources: ['cve'] -> ['cve', 'nvd']