Wiz研究人员表示，他们于8月下旬使用Wiz Atlas、Gemini 4 Argon和GPT-5.6 Sol发现两个PHP漏洞，并在Drupal和WordPress上进行验证，随后向PHP开发团队通报。两个漏洞至少可追溯至2012年发布的PHP 5.4。PHP此后为这两个漏洞发布修补程序，两者的CVSS v4.0严重程度评级均为严重。关于漏洞在披露前是否已遭利用，相关说法不一：Amazon称其于10月17日首次侦测到活动，CISA则表示尚未观察到利用行为。