A hitelesítés nélkül, távolról kihasználható CVE-2026-109618 és CVE-2026-109619 hibák 9,2-es CVSS-besorolást kaptak. A javításig világszerte több ezer oldalt, köztük a magyarorszag.hu-t is leállították, egyes régebbi PHP-verziók pedig foltozatlanok marad