据IT之家10月21日援引路透社报道，PHP开发团队宣布将发布补丁，修复两处严重安全漏洞。两处漏洞按通用漏洞评分系统（CVSS）4.0版标准，严重程度均为9.2分。开发团队敦促用户在修复版本发布后尽快升级。
当地时间20日，欧盟计算机应急响应小组（CERT-EU）发布安全公告，称两处漏洞存在未经身份验证即可远程执行代码的风险，即攻击者可能无需登录，就能远程运行恶意代码。该机构敦促各机构做好补丁发布后立即修复受影响系统的准备；无法及时修复的机构，应考虑让受影响的网站暂时下线。
目前需要区分的是潜在影响范围与已经确认的受影响版本。CERT-EU和澳大利亚网络安全中心（ACSC）指出，PHP 5及之后的所有版本都有可能受到影响，但PHP开发团队尚未公布具体哪些版本存在漏洞。PHP安全团队表示，补丁发布时将一并公布漏洞详情、受影响版本及修复版本信息。
PHP的使用场景并不只限于明确标注其技术架构的网站。网络安全公司Huntress在博客中列举，WordPress、Drupal、Joomla、Magento网站，以及共享主机平台、管理面板和许多未注明底层使用PHP的软件，都在使用PHP。
ACSC也敦促机构排查使用PHP的系统，准备安装补丁，并监测应用程序是否存在恶意活动迹象。据报道，该中心当时尚未发现有人实际利用这些漏洞发动攻击。托管服务商GoDaddy则警告，漏洞一旦被利用，可能导致数据被盗、网站内容被篡改，甚至整个系统被攻陷；这些是其提示的潜在后果，并非已确认发生的攻击结果。