Két, a PHP 2004-ben kiadott 5-ös verziója óta jelen lévő kritikus rés révén támadók hozzáférhetnek szerverfájlokhoz és adatbázisokhoz. Az NSA az azonnali frissítést javasolja a 8.5.12-es verzióra; a nem javítható oldalakat átmenetileg le kell kapcsolni.