Alle utgaver av PHP for Windows, også versjoner som ikke støttes lenger, har en kritisk sårbarhet dersom minst én av språkpakkene «Traditional Chinese», «Simplified Chinese» eller «Japanese» er installert. Dette skriver Telenor Sikkerhetssenter i dagens nyhetsbrev.

Sårbarheten skal være enkel å utnyttet og åpner for fjernkjøring av vilkårlig kode.

Det er gitt ut sikkerhetsfikser til PHP 8.1, 8.2 og 8.3.