Két kritikus, hitelesítés nélküli távoli kódfuttatást lehetővé tevő PHP-sebezhetőséget fedeztek fel, amelyek a weboldalak jelentős részét érinthetik. A hibák különösen veszélyesek, mivel a PHP a weboldalak mintegy 70%-án, köztük számos WordPress-oldalon fut.