PT-2025-51935 · WordPress+1 · Auth0/Wordpress+3

Iaf4R + 1 · Publicado 2025-12-17 · Atualizado 2026-03-05 · CVE-2025-68129

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Auth0-PHP de 8.0.0 a 8.17.0 Versões do Auth0/symfony de 5.0.0 a 5.5.0 Versões do Auth0/laravel-auth0 de 7.0.0 a 7.19.0 Versões do plugin Auth0/wordpress de 5.0.0-BETA0 a 5.4.0

Descrição O SDK Auth0-PHP contém uma falha na forma como a validação de audiência do token de acesso é tratada. Essa validação inadequada pode levar as aplicações a aceitarem incorretamente tokens de ID como tokens de acesso. Isso afeta aplicações construídas com o SDK Auth0-PHP e aquelas que utilizam integrações como Auth0/symfony, Auth0/laravel-auth0 e Auth0/wordpress que dependem de versões vulneráveis do SDK Auth0-PHP.

Recomendações Atualize o Auth0-PHP para a versão 8.18.0 ou posterior. Atualize o Auth0/symfony para uma versão posterior a 5.5.0. Atualize o Auth0/laravel-auth0 para uma versão posterior a 7.19.0. Atualize o plugin Auth0/wordpress para uma versão posterior a 5.4.0.

Exploit

Correção

Incorrect Authorization

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-863

CWE-345

CWE-1395

Identificadores relacionados

CVE-2025-68129

GHSA-7HH9-GP72-WH7H

GHSA-F3R2-88MQ-9V4G

GHSA-J2VM-WRQ3-F7GF

GHSA-VVG7-8RMQ-92G7

Produtos afetados

Auth0-Php

Auth0/Laravel-Auth0

Auth0/Symfony

Auth0/Wordpress

Referências · 26

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68129.json · Exploit
• https://github.com/auth0/auth0-PHP · Nota
• https://github.com/auth0/auth0-PHP/security/advisories/GHSA-j2vm-wrq3-f7gf · Aviso do Fabricante
• https://github.com/auth0/auth0-PHP/commit/7fe700053aee609718460c123f00f53c511f0f7f · Correção
• https://github.com/auth0/auth0-PHP/releases/tag/8.18.0 · Nota
• https://github.com/auth0/laravel-auth0 · Nota
• https://github.com/auth0/laravel-auth0/releases/tag/7.20.0 · Nota
• https://github.com/auth0/laravel-auth0/security/advisories/GHSA-7hh9-gp72-wh7h · Aviso do Fabricante
• https://github.com/auth0/laravel-auth0/commit/a1c3344dc0e5a36e8f56c8cfc535728d3d7558f3 · Correção
• https://github.com/auth0/wordpress · Nota
• https://github.com/auth0/wordpress/security/advisories/GHSA-vvg7-8rmq-92g7 · Aviso do Fabricante
• https://github.com/auth0/wordpress/commit/b207c6f7fd06507b90c4e6bcc18a857ef9e018de · Correção
• https://github.com/auth0/wordpress/releases/tag/5.5.0 · Nota
• https://github.com/auth0/symfony/releases/tag/5.6.0 · Nota
• https://github.com/auth0/symfony/security/advisories/GHSA-f3r2-88mq-9v4g · Aviso do Fabricante