Hai lỗ hổng bảo mật trong PHP, cùng được đánh giá ở mức 9,2/10 điểm, có thể cho phép tin tặc thực thi mã từ xa trên máy chủ mà không cần đăng nhập. Các bản vá đã được phát hành, song những hệ thống chưa cập nhật vẫn đối mặt nguy cơ bị tấn công.