- حذّرت وكالة الأمن القومي الأمريكية (NSA) من اكتشاف ثغرتين أمنيتين خطيرتين في PHP، ويذكر النص الأصلي أن مؤسسة PHP أصدرت التصحيحات بالفعل.
- لغة PHP هي لغة برمجة من جهة الخادم تُستخدم لبناء المواقع الإلكترونية. يذكر النص الأصلي أن نحو 70% من مواقع الإنترنت تستخدمها، وأن ووردبريس يستخدمها أيضا. وبحسب النص الأصلي، يمكن للمهاجمين التسلل إلى نظام ملفات الخادم أو إلى قاعدة البيانات التي تستخدمها تطبيقات الويب.
- بحسب النص الأصلي، قد تكون الثغرتان موجودتين في جميع إصدارات PHP بعد الإصدار 5 الذي صدر في 2004. أما إصدارات PHP 8.1 وما قبلها فلم تعد مدعومة، والإصدار الحالي الذي يوصي به النص الأصلي هو 8.5.12.
- استُخدم الذكاء الاصطناعي في عملية الاكتشاف. قالت OpenAI إن شركة الأمن Calif وجدت ثغرة واحدة باستخدام GPT-5.6 Sol ضمن برنامج Patch the Planet التابع لـ OpenAI. ويذكر النص الأصلي أن فريق Wiz التابع لـ Google وجد أيضا عدة ثغرات باستخدام وكيل الأمن الخاص به المعتمد على الذكاء الاصطناعي وأدوات أخرى، وأن هذا ادعاء مستند إلى إعلانات الشركتين.
O: يمكن أن يستخدم هذا المحتوى المدونون الأفراد وأصحاب الأعمال الصغيرة الذين يديرون مواقعهم بإصدار PHP 8.1 أو أقدم، للتحقق من الإصدار في لوحة إدارة الاستضافة، وأخذ نسخة احتياطية أولاً قبل الترقية إلى 8.5.12 كما يوصي النص الأصلي.
X: تفاصيل الثغرة ونطاق تأثيرها مستمدة من شروح الجهات التي أعلنتها، مثل OpenAI وWiz، ولم يتحقق منها النص الأصلي بشكل مستقل.