Cert-Fi varoittaa laajassa käytössä olevasta PHP-ohjelmointikielestä löytyneistä useista haavoittuvuuksista. Haavoittuvuudet löytyivät PHP 4.3.10- ja 5.0.3-versioita aiemmista versioista.
Löydetyt haavoittuvuudet sijaitsevat useissa PHP-ohjelmointikielen funktioissa ja ne liittyvät esimerkiksi safe_mode -funktion ohittamiseen ja eri funktioille lähetettyjen parametrien puutteelliseen tarkistukseen.
Osaa haavoittuvuuksista hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan. Joitakin haavoittuvuuksia hyväksikäyttämällä hyökkääjän on mahdollista päästä käsiksi kohdepalvelimen tietoihin.
Haavoittuvuudet voi päivittää php.netistä ladattavalla turvallisella ohjelmistoversiolla.