CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-21705

In PHP versions 7.3.x below 7.3.29, 7.4.x below 7.4.21 and 8.0.x below 8.0.8, when using URL validation functionality via filter_var() function with FILTER_VALIDATE_URL parameter, an URL with invalid password field can be accepted as valid. This can lead to the code incorrectly parsing the URL and potentially leading to other security implications - like contacting a wrong server or making a wrong access decision.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.001

EPSS Ranking 22.2%

CVSS Severity

CVSS v3 Score 4.3

CVSS v2 Score 5.0

References

Products affected by CVE-2021-21705

Netapp » Clustered Data Ontap » Version: N/A

cpe:2.3:a:netapp:clustered_data_ontap:-
Oracle » Sd-Wan Aware » Version: 8.2

cpe:2.3:a:oracle:sd-wan_aware:8.2
Php » Php » Version: 7.3.0

cpe:2.3:a:php:php:7.3.0
Php » Php » Version: 7.3.1

cpe:2.3:a:php:php:7.3.1
Php » Php » Version: 7.3.10

cpe:2.3:a:php:php:7.3.10
Php » Php » Version: 7.3.11

cpe:2.3:a:php:php:7.3.11
Php » Php » Version: 7.3.12

cpe:2.3:a:php:php:7.3.12
Php » Php » Version: 7.3.13

cpe:2.3:a:php:php:7.3.13
Php » Php » Version: 7.3.14

cpe:2.3:a:php:php:7.3.14
Php » Php » Version: 7.3.15

cpe:2.3:a:php:php:7.3.15
Php » Php » Version: 7.3.16

cpe:2.3:a:php:php:7.3.16
Php » Php » Version: 7.3.17

cpe:2.3:a:php:php:7.3.17
Php » Php » Version: 7.3.18

cpe:2.3:a:php:php:7.3.18
Php » Php » Version: 7.3.19

cpe:2.3:a:php:php:7.3.19
Php » Php » Version: 7.3.2

cpe:2.3:a:php:php:7.3.2
Php » Php » Version: 7.3.20

cpe:2.3:a:php:php:7.3.20
Php » Php » Version: 7.3.21

cpe:2.3:a:php:php:7.3.21
Php » Php » Version: 7.3.22

cpe:2.3:a:php:php:7.3.22
Php » Php » Version: 7.3.23

cpe:2.3:a:php:php:7.3.23
Php » Php » Version: 7.3.24

cpe:2.3:a:php:php:7.3.24
Php » Php » Version: 7.3.25

cpe:2.3:a:php:php:7.3.25
Php » Php » Version: 7.3.26

cpe:2.3:a:php:php:7.3.26
Php » Php » Version: 7.3.27

cpe:2.3:a:php:php:7.3.27
Php » Php » Version: 7.3.28

cpe:2.3:a:php:php:7.3.28
Php » Php » Version: 7.3.3

cpe:2.3:a:php:php:7.3.3
Php » Php » Version: 7.3.4

cpe:2.3:a:php:php:7.3.4
Php » Php » Version: 7.3.5

cpe:2.3:a:php:php:7.3.5
Php » Php » Version: 7.3.6

cpe:2.3:a:php:php:7.3.6
Php » Php » Version: 7.3.7

cpe:2.3:a:php:php:7.3.7
Php » Php » Version: 7.3.8

cpe:2.3:a:php:php:7.3.8
Php » Php » Version: 7.3.9

cpe:2.3:a:php:php:7.3.9
Php » Php » Version: 7.4.0

cpe:2.3:a:php:php:7.4.0
Php » Php » Version: 7.4.1

cpe:2.3:a:php:php:7.4.1
Php » Php » Version: 7.4.10

cpe:2.3:a:php:php:7.4.10
Php » Php » Version: 7.4.11

cpe:2.3:a:php:php:7.4.11
Php » Php » Version: 7.4.12

cpe:2.3:a:php:php:7.4.12
Php » Php » Version: 7.4.13

cpe:2.3:a:php:php:7.4.13
Php » Php » Version: 7.4.14

cpe:2.3:a:php:php:7.4.14
Php » Php » Version: 7.4.15

cpe:2.3:a:php:php:7.4.15
Php » Php » Version: 7.4.16

cpe:2.3:a:php:php:7.4.16
Php » Php » Version: 7.4.17

cpe:2.3:a:php:php:7.4.17
Php » Php » Version: 7.4.18

cpe:2.3:a:php:php:7.4.18
Php » Php » Version: 7.4.19

cpe:2.3:a:php:php:7.4.19
Php » Php » Version: 7.4.2

cpe:2.3:a:php:php:7.4.2
Php » Php » Version: 7.4.20

cpe:2.3:a:php:php:7.4.20
Php » Php » Version: 7.4.3

cpe:2.3:a:php:php:7.4.3
Php » Php » Version: 7.4.4

cpe:2.3:a:php:php:7.4.4
Php » Php » Version: 7.4.5

cpe:2.3:a:php:php:7.4.5
Php » Php » Version: 7.4.6

cpe:2.3:a:php:php:7.4.6
Php » Php » Version: 7.4.7

cpe:2.3:a:php:php:7.4.7
Php » Php » Version: 7.4.8

cpe:2.3:a:php:php:7.4.8
Php » Php » Version: 7.4.9

cpe:2.3:a:php:php:7.4.9
Php » Php » Version: 8.0.0

cpe:2.3:a:php:php:8.0.0
Php » Php » Version: 8.0.1

cpe:2.3:a:php:php:8.0.1
Php » Php » Version: 8.0.2

cpe:2.3:a:php:php:8.0.2
Php » Php » Version: 8.0.3

cpe:2.3:a:php:php:8.0.3
Php » Php » Version: 8.0.4

cpe:2.3:a:php:php:8.0.4
Php » Php » Version: 8.0.5

cpe:2.3:a:php:php:8.0.5
Php » Php » Version: 8.0.6

cpe:2.3:a:php:php:8.0.6
Php » Php » Version: 8.0.7

cpe:2.3:a:php:php:8.0.7

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-21705

Products

Pricing

Contact Us