Két, 9,2-es CVSS-besorolású PHP-hiba bejelentkezés nélküli távoli kódfuttatást tehet lehetővé, és már korai támadási kísérleteket is észleltek. A PHP 5-től valamennyi verzió érintett lehet; a várhatóan 16 órától elérhető jav&ia