Censys erfasste seit Mittwoch weltweit mehr als 41 Millionen PHP-Dienste mit für php2shell anfälligen Versionsnummern; nach knapp acht Millionen Updates bleiben 33,5 Millionen. In Deutschland gelten 4,2 von knapp 11 Millionen Diensten als gefährdet. Zurückportierte Patches können die Zahl verzerren.