Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2024-5458

In PHP versions 8.1.* before 8.1.29, 8.2.* before 8.2.20, 8.3.* before 8.3.8, due to a code logic error, filtering functions such as filter_var when validating URLs (FILTER_VALIDATE_URL) for certain types of URLs the function will result in invalid user information (username + password part of URLs) being treated as valid user information. This may lead to the downstream code accepting invalid URLs as valid and parsing them incorrectly.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 48.1%
CVSS Severity
CVSS v3 Score 5.3
References
Products affected by CVE-2024-5458
  • Php » Php » Version: 7.3.27
    cpe:2.3:a:php:php:7.3.27
  • Php » Php » Version: 7.3.28
    cpe:2.3:a:php:php:7.3.28
  • Php » Php » Version: 7.3.29
    cpe:2.3:a:php:php:7.3.29
  • Php » Php » Version: 7.3.30
    cpe:2.3:a:php:php:7.3.30
  • Php » Php » Version: 7.3.31
    cpe:2.3:a:php:php:7.3.31
  • Php » Php » Version: 7.3.32
    cpe:2.3:a:php:php:7.3.32
  • Php » Php » Version: 7.3.33
    cpe:2.3:a:php:php:7.3.33
  • Php » Php » Version: 7.4.15
    cpe:2.3:a:php:php:7.4.15
  • Php » Php » Version: 7.4.16
    cpe:2.3:a:php:php:7.4.16
  • Php » Php » Version: 7.4.17
    cpe:2.3:a:php:php:7.4.17
  • Php » Php » Version: 7.4.18
    cpe:2.3:a:php:php:7.4.18
  • Php » Php » Version: 7.4.19
    cpe:2.3:a:php:php:7.4.19
  • Php » Php » Version: 7.4.20
    cpe:2.3:a:php:php:7.4.20
  • Php » Php » Version: 7.4.21
    cpe:2.3:a:php:php:7.4.21
  • Php » Php » Version: 7.4.22
    cpe:2.3:a:php:php:7.4.22
  • Php » Php » Version: 7.4.23
    cpe:2.3:a:php:php:7.4.23
  • Php » Php » Version: 7.4.24
    cpe:2.3:a:php:php:7.4.24
  • Php » Php » Version: 7.4.25
    cpe:2.3:a:php:php:7.4.25
  • Php » Php » Version: 7.4.26
    cpe:2.3:a:php:php:7.4.26
  • Php » Php » Version: 7.4.27
    cpe:2.3:a:php:php:7.4.27
  • Php » Php » Version: 7.4.28
    cpe:2.3:a:php:php:7.4.28
  • Php » Php » Version: 7.4.29
    cpe:2.3:a:php:php:7.4.29
  • Php » Php » Version: 7.4.30
    cpe:2.3:a:php:php:7.4.30
  • Php » Php » Version: 7.4.31
    cpe:2.3:a:php:php:7.4.31
  • Php » Php » Version: 7.4.32
    cpe:2.3:a:php:php:7.4.32
  • Php » Php » Version: 7.4.33
    cpe:2.3:a:php:php:7.4.33
  • Php » Php » Version: 8.0.10
    cpe:2.3:a:php:php:8.0.10
  • Php » Php » Version: 8.0.11
    cpe:2.3:a:php:php:8.0.11
  • Php » Php » Version: 8.0.12
    cpe:2.3:a:php:php:8.0.12
  • Php » Php » Version: 8.0.13
    cpe:2.3:a:php:php:8.0.13
  • Php » Php » Version: 8.0.14
    cpe:2.3:a:php:php:8.0.14
  • Php » Php » Version: 8.0.15
    cpe:2.3:a:php:php:8.0.15
  • Php » Php » Version: 8.0.16
    cpe:2.3:a:php:php:8.0.16
  • Php » Php » Version: 8.0.17
    cpe:2.3:a:php:php:8.0.17
  • Php » Php » Version: 8.0.18
    cpe:2.3:a:php:php:8.0.18
  • Php » Php » Version: 8.0.19
    cpe:2.3:a:php:php:8.0.19
  • Php » Php » Version: 8.0.2
    cpe:2.3:a:php:php:8.0.2
  • Php » Php » Version: 8.0.20
    cpe:2.3:a:php:php:8.0.20
  • Php » Php » Version: 8.0.22
    cpe:2.3:a:php:php:8.0.22
  • Php » Php » Version: 8.0.23
    cpe:2.3:a:php:php:8.0.23
  • Php » Php » Version: 8.0.24
    cpe:2.3:a:php:php:8.0.24
  • Php » Php » Version: 8.0.25
    cpe:2.3:a:php:php:8.0.25
  • Php » Php » Version: 8.0.26
    cpe:2.3:a:php:php:8.0.26
  • Php » Php » Version: 8.0.27
    cpe:2.3:a:php:php:8.0.27
  • Php » Php » Version: 8.0.28
    cpe:2.3:a:php:php:8.0.28
  • Php » Php » Version: 8.0.29
    cpe:2.3:a:php:php:8.0.29
  • Php » Php » Version: 8.0.3
    cpe:2.3:a:php:php:8.0.3
  • Php » Php » Version: 8.0.30
    cpe:2.3:a:php:php:8.0.30
  • Php » Php » Version: 8.0.4
    cpe:2.3:a:php:php:8.0.4
  • Php » Php » Version: 8.0.5
    cpe:2.3:a:php:php:8.0.5
  • Php » Php » Version: 8.0.6
    cpe:2.3:a:php:php:8.0.6
  • Php » Php » Version: 8.0.7
    cpe:2.3:a:php:php:8.0.7
  • Php » Php » Version: 8.0.8
    cpe:2.3:a:php:php:8.0.8
  • Php » Php » Version: 8.0.9
    cpe:2.3:a:php:php:8.0.9
  • Php » Php » Version: 8.1.0
    cpe:2.3:a:php:php:8.1.0
  • Php » Php » Version: 8.1.1
    cpe:2.3:a:php:php:8.1.1
  • Php » Php » Version: 8.1.10
    cpe:2.3:a:php:php:8.1.10
  • Php » Php » Version: 8.1.12
    cpe:2.3:a:php:php:8.1.12
  • Php » Php » Version: 8.1.13
    cpe:2.3:a:php:php:8.1.13
  • Php » Php » Version: 8.1.14
    cpe:2.3:a:php:php:8.1.14
  • Php » Php » Version: 8.1.15
    cpe:2.3:a:php:php:8.1.15
  • Php » Php » Version: 8.1.16
    cpe:2.3:a:php:php:8.1.16
  • Php » Php » Version: 8.1.17
    cpe:2.3:a:php:php:8.1.17
  • Php » Php » Version: 8.1.18
    cpe:2.3:a:php:php:8.1.18
  • Php » Php » Version: 8.1.19
    cpe:2.3:a:php:php:8.1.19
  • Php » Php » Version: 8.1.2
    cpe:2.3:a:php:php:8.1.2
  • Php » Php » Version: 8.1.20
    cpe:2.3:a:php:php:8.1.20
  • Php » Php » Version: 8.1.21
    cpe:2.3:a:php:php:8.1.21
  • Php » Php » Version: 8.1.22
    cpe:2.3:a:php:php:8.1.22
  • Php » Php » Version: 8.1.23
    cpe:2.3:a:php:php:8.1.23
  • Php » Php » Version: 8.1.24
    cpe:2.3:a:php:php:8.1.24
  • Php » Php » Version: 8.1.25
    cpe:2.3:a:php:php:8.1.25
  • Php » Php » Version: 8.1.26
    cpe:2.3:a:php:php:8.1.26
  • Php » Php » Version: 8.1.27
    cpe:2.3:a:php:php:8.1.27
  • Php » Php » Version: 8.1.28
    cpe:2.3:a:php:php:8.1.28
  • Php » Php » Version: 8.1.3
    cpe:2.3:a:php:php:8.1.3
  • Php » Php » Version: 8.1.4
    cpe:2.3:a:php:php:8.1.4
  • Php » Php » Version: 8.1.5
    cpe:2.3:a:php:php:8.1.5
  • Php » Php » Version: 8.1.6
    cpe:2.3:a:php:php:8.1.6
  • Php » Php » Version: 8.1.7
    cpe:2.3:a:php:php:8.1.7
  • Php » Php » Version: 8.1.8
    cpe:2.3:a:php:php:8.1.8
  • Php » Php » Version: 8.1.9
    cpe:2.3:a:php:php:8.1.9
  • Php » Php » Version: 8.2.0
    cpe:2.3:a:php:php:8.2.0
  • Php » Php » Version: 8.2.1
    cpe:2.3:a:php:php:8.2.1
  • Php » Php » Version: 8.2.10
    cpe:2.3:a:php:php:8.2.10
  • Php » Php » Version: 8.2.11
    cpe:2.3:a:php:php:8.2.11
  • Php » Php » Version: 8.2.12
    cpe:2.3:a:php:php:8.2.12
  • Php » Php » Version: 8.2.13
    cpe:2.3:a:php:php:8.2.13
  • Php » Php » Version: 8.2.14
    cpe:2.3:a:php:php:8.2.14
  • Php » Php » Version: 8.2.15
    cpe:2.3:a:php:php:8.2.15
  • Php » Php » Version: 8.2.16
    cpe:2.3:a:php:php:8.2.16
  • Php » Php » Version: 8.2.17
    cpe:2.3:a:php:php:8.2.17
  • Php » Php » Version: 8.2.18
    cpe:2.3:a:php:php:8.2.18
  • Php » Php » Version: 8.2.19
    cpe:2.3:a:php:php:8.2.19
  • Php » Php » Version: 8.2.2
    cpe:2.3:a:php:php:8.2.2
  • Php » Php » Version: 8.2.3
    cpe:2.3:a:php:php:8.2.3
  • Php » Php » Version: 8.2.4
    cpe:2.3:a:php:php:8.2.4
  • Php » Php » Version: 8.2.5
    cpe:2.3:a:php:php:8.2.5
  • Php » Php » Version: 8.2.6
    cpe:2.3:a:php:php:8.2.6
  • Php » Php » Version: 8.2.7
    cpe:2.3:a:php:php:8.2.7
  • Php » Php » Version: 8.2.8
    cpe:2.3:a:php:php:8.2.8
  • Php » Php » Version: 8.2.9
    cpe:2.3:a:php:php:8.2.9
  • Php » Php » Version: 8.3.0
    cpe:2.3:a:php:php:8.3.0
  • Php » Php » Version: 8.3.1
    cpe:2.3:a:php:php:8.3.1
  • Php » Php » Version: 8.3.2
    cpe:2.3:a:php:php:8.3.2
  • Php » Php » Version: 8.3.3
    cpe:2.3:a:php:php:8.3.3
  • Php » Php » Version: 8.3.4
    cpe:2.3:a:php:php:8.3.4
  • Php » Php » Version: 8.3.5
    cpe:2.3:a:php:php:8.3.5
  • Php » Php » Version: 8.3.6
    cpe:2.3:a:php:php:8.3.6
  • Php » Php » Version: 8.3.7
    cpe:2.3:a:php:php:8.3.7
  • Fedoraproject » Fedora » Version: 40
    cpe:2.3:o:fedoraproject:fedora:40


Contact Us

Shodan ® - All rights reserved