CVE-2025-48951

Kritik

Açıklama

Auth0-PHP, Auth0 Kimlik Doğrulama ve Yönetim API'leri için bir PHP SDK'sıdır. 8.3.1 öncesindeki 8.0.0-BETA3 sürümleri, çerez verilerinin güvensiz serileştirilmesi nedeniyle bir güvenlik açığı içermektedir. SDK'lar çerez içeriğini ön kimlik doğrulama olmadan işlediği için, bu açık istismar edildiğinde bir tehdit aktörü kötü amaçlı serileştirilmiş veriler içeren özel olarak hazırlanmış bir çerez gönderebilir. Auth0-PHP SDK'sını kullanan uygulamaların yanı sıra; Auth0/symfony, Auth0/laravel-auth0 veya Auth0/wordpress SDK'larını kullanan uygulamalar da etkilenmektedir çünkü bu SDK'lar 8.0.0-BETA3 ile 8.14.0 arasındaki Auth0-PHP SDK sürümlerine dayanmaktadır. 8.3.1 sürümü sorun için bir yama içermektedir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

ÜrünAuth0/auth0-php

Yayın3 Haz 2025

İlk görülme3 Haz 2025

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

auth0/auth0-php8.3.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
auth0/auth0-phpPackagist	8.0.0-BETA3 ≤ v < 8.3.1	8.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.