发布日期：2025-05-15
更新日期：2025-10-11

受影响系统：

Auth0 Auth0-PHP >= 8.0.0-BETA1 < 8.14.0

描述：

---

CVE(CAN) ID: CVE-2025-47275

Auth0-PHP是Auth0开源的一个用于Auth0身份验证和管理API的PHP SDK。
Auth0-PHP 8.0.0-BETA1至8.14.0之间版本存在暴力破解漏洞，该漏洞源于CookieStore中的会话cookie可被暴力破解，攻击者可利用该漏洞造成未授权访问。

<**>

建议：

---

厂商补丁：

Auth0
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/auth0/auth0-PHP/commit/52a79480fdb246f59dbc089b81a784ae049bd389

浏览次数：129
严重程度：0（网友投票）