مهاجمان در تلاش‌اند با سوءاستفاده از آسیب‌پذیری‌های PHP2Shell، سامانه‌های آسیب‌پذیر را به بات‌نت Mirai با نام Potassium آلوده کنند؛ بااین‌حال، تلاش‌های شناسایی‌شده تاکنون ناموفق بوده‌اند و به نظر می‌رسد سوءاستفاده از این آسیب‌پذیری‌ها دشوارتر از حد انتظار باشد. این دو آسیب‌پذیری با شناسه‌های CVE-2026-109618 و CVE-2026-109619 و امتیاز 9.2 از 10، امکان اجرای کد از راه دور (RCE) بدون احراز هویت را از طریق درخواست‌های HTTP دست‌کاری‌شده فراهم می‌کنند. آسیب‌پذیری‌های PHP2Shell در نسخه‌های PHP 8.5.12، 8.4.27، 8.3.36 و 8.2.35 پچ شده‌اند.