V PHP 4.2.0 a 4.2.1 je bezpečnostní chyba, která umožňuje na některých platformách spouštět vhodně modifikovaným požadavkem libovolný kód. Na systémech, které přímé spuštění kódu neumožní (mezi něž patří naštěstí i nejrozšířenější x86), může být rovněž chyba zneužita, a to k DoS útoku. Doporučuje se upgrade na verzi 4.2.2.