Ця небезпечна програмна помилка дозволяє неавторизованим хакерам віддалено завантажувати та виконувати довільний PHP-код на уражених вебсайтах. За офіційними даними фахівців компанії Patchstack, активні атаки на незахищені ресурси зафіксовані починаючи з 7 жовтня 2026 року через маніпуляції з некоректно захищеним параметром тимчасових завантажень файлів. Вразливість охоплює всі версії популярного інструменту аж до 3.1.8.9, тоді як розробники випустили захисний патч у версії 3.1.8.10.

Під час зафіксованих атак зловмисники застосовують спеціально сформовані файли-поліглоти та різноманітні альтернативні розширення для повного обходу базових перевірок безпеки. Успішне виконання коду дає хакерам повний контроль над сервером, дозволяючи встановлювати шкідливі бекдори, створювати приховані облікові записи адміністраторів із повними правами доступу, масово викрадати конфіденційні дані та організовувати тривалу присутність у системі.