1. PHP 8.2.122. PHP 5.6.403. PHP 7.4.334. PHP 5.6.195. PHP 8.2.286. PHP 8.2.47. PHP 7.2.228. PHP 5.4.169. PHP 7.4.2910. PHP 7.2.14
Berdasarkan daftar tersebut, tujuh dari sepuluh versi berstatus EOL seperti PHP 5.6.40, 7.4.33, 5.6.19, 7.2.22, 5.4.16, 7.4.29 dan 7.2.14. Sementara itu, tiga versi lainnya masih rentan dan perlu diperbarui ke versi 8.2.35.
Menurut laporan, kerentanan ini memungkinkan para penyerang siber mengambil alih server PHP secara penuh melalui eksekusi kode jarak jauh (remote code execution) tanpa memerlukan otentikasi atau login.
Vaksincom menilai tantangan utama bukan sekadar pembaruan versi, melainkan kompatibilitas aplikasi warisan (legacy system) yang memerlukan perombakan kode supaya dapat berjalan pada PHP 8.
Di samping itu, tingginya temuan PHP 8.2.12 juga mengindikasikan banyak server publik terpasang menggunakan paket instalasi lokal seperti XAMPP. Paket ini dirancang untuk tahap pengembangan, bukan untuk server produksi yang terbuka ke internet.
Vaksincom turut memberi rekomendasi mitigasi yang dapat dilakukan oleh administrator server. Langkah-langkahnya sebagai berikut:
