El proyecto PHP2Shell describe una familia de vulnerabilidades críticas en el núcleo de PHP. Según su descripción, los fallos pueden permitir que un atacante sin autenticación ejecute código o exponga información sensible almacenada en la memoria del proceso.

El proyecto afirma que sus pruebas consiguieron ejecución remota de código contra WordPress, Drupal y Joomla. Para ello utilizó las imágenes de contenedor más recientes disponibles en el momento de las pruebas. El material proporcionado no identifica CVE, versiones de PHP afectadas, medidas de corrección ni pruebas de explotación activa.