PHP2Shell 공개 초기에 유통된 PoC 상당수는 별도 취약점을 넣은 실험 서버에 의존해 일반 PHP 서버 공격을 입증하지 못한다는 비판이 나왔다. 그러나 이후 VulnCheck는 ASLR이 켜지고 오류 표시가 꺼진 x86-64 PHP 8.4.26에서 실행 가능한 공격을 확보했다고 보고했다. AWS도 공개 나흘 전인 10월 17일부터 허니팟 공격 시도를 관측했지만 실제 운영 서버에서의 성공 여부는 미확인이라고 밝혔다. 국내 정부도 사이버위기 경보를 주의로 올렸다. 초기 난도 평가를 안전 판정으로 삼지 말고 8.5.12, 8.4.27, 8.3.36, 8.2.35 등 수정판으로 갱신하며 공개일 이전 로그와 예상 밖 프로세스 및 파일 변경도 점검해야 한다.