Deux failles PHP critiques ont été identifiées, affectant plusieurs versions du logiciel dont les mainteneurs n'assurent plus le support. Des correctifs exceptionnels ont été publiés, mais le CERT-FR recommande d'isoler les équipements affectés.