Auth0

Wp-auth0

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2025-68129

  • EPSS 0.11%
  • Veröffentlicht 17.12.2025 22:07:35
  • Zuletzt bearbeitet 05.03.2026 19:43:11

Auth0-PHP is a PHP SDK for Auth0 Authentication and Management APIs. In applications built with the Auth0-PHP SDK, the audience validation in access tokens is performed improperly. Without proper validation, affected applications may accept ID tokens...

8.8

CVE-2020-5391

  • EPSS 0.25%
  • Veröffentlicht 01.04.2020 13:15:15
  • Zuletzt bearbeitet 21.11.2024 05:34:03

Cross-site request forgery (CSRF) vulnerabilities exist in the Auth0 plugin before 4.0.0 for WordPress via the domain field.

6.1

CVE-2020-5392

  • EPSS 0.24%
  • Veröffentlicht 01.04.2020 13:15:15
  • Zuletzt bearbeitet 21.11.2024 05:34:03

A stored cross-site scripting (XSS) vulnerability exists in the Auth0 plugin before 4.0.0 for WordPress via the settings page.