PHP Foundation به تأخیر در اصلاح خطای امنیتی اعتراف کرد و آن را «عدم موفقیت ساختاری» توصیف کرد. این خطا که در سال ۲۰۲۴ شناسایی شد، میتوانست به حملهگران اجازه دهد کنترل سرورهای آسیبپذیر را در اختیار بگیرند. سازمانهای دولتی در سراسر جهان سایتهای خود را به عنوان پیشدستآوری از خطا خارج کردند. PHP Foundation گفت که عدم تصمیمگیری و کمبود منابع باعث تأخیر در اصلاح خطا شد. پس از گزارشهای مستقل از شرکتهای امنیتی، این خطا به عنوان یک اولویت بالا در نظر گرفته شد. سایتهای دولتی در هلند، فنلاند، فرانسه، آلمان، استرالیا و ژاپن از کار افتادند.