Zespół PHP wydał pilne aktualizacje usuwające dwie krytyczne luki w samym języku programowania, które pozwalają atakującemu bez konta na uruchomienie kodu na serwerze. Poprawki zostały wydane w wersjach 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35. Według zespołu PHP, całkowitą ochronę serwera zapewnia wyłącznie przeprowadzenie aktualizacji.
Słabe punkty, funkcjonujące pod wspólną nazwą PHP2Shell, znajdują się w środowisku wykonawczym PHP, a nie w konkretnej aplikacji. Oznacza to, że strona internetowa pozostaje narażona na zagrożenie nawet wtedy, gdy jej własny
