PHP Foundation испытывает нехватку ресурсов: в штате организации работает только один сотрудник на полной ставке, исполнительный директор Элизабет Бэррон. Разработкой ядра и устранением уязвимостей команда занимается при поддержке подрядчиков и внешних контрибьюторов.
Дефицит финансирования замедлил исправление ошибки переполнения памяти, обнаруженной в 2024 году, что привело к эксплойтам в 2026 году. Работа над патчем неоднократно приостанавливалась и возобновлялась в течение нескольких месяцев.
Около 73% инсталляций PHP используют версии, поддержка которых официально прекращена. В частности, 7,7% сайтов продолжают работать на версии 5.x, выпущенной в 2005 году и окончательно снятой с поддержки в 2018 году.
Несмотря на доступность патчей для актуальной ветки 8.x, многие администраторы столкнулись с простоями сайтов при попытке обновления. Переход между версиями требует внесения изменений в код, для чего существуют автоматизированные инструменты.
