Bahaya utama dari PHP2Shell meliputi:
Firma keamanan Wiz dan OpenAI bahkan menilai PHP2Shell sebagai salah satu insiden keamanan siber paling parah dalam sejarah perangkat lunak.
Hal yang paling mengejutkan dari PHP2Shell adalah usianya. Celah ini sebenarnya sudah mengendap diam-diam di dalam kode PHP selama kurang lebih 20 tahun.
Mengapa baru mengancam sekarang? Dahulu, untuk mengeksploitasi celah ini dibutuhkan rantai langkah teknis (attack chain) yang sangat rumit dan berada di batas luar kemampuan analisis manusia secara manual.
Namun, peta permainan berubah setelah kelompok peneliti Calif memanfaatkan model AI GPT-5.6 Sol, serta firma Wiz yang juga menggunakan AI untuk membongkar celah tersebut.
