PHP2Shell 공개 공격 코드를 검토한 개발자는 정확한 빌드와 동일 워커 등의 조건 때문에 복잡한 운영 환경의 대규모 악용을 단정하기 어렵다고 주장했다. 이는 취약점이 안전하다는 뜻이 아니며, 방어가 약한 저트래픽 사이트에는 위험이 남고 작성자도 전문 익스플로잇 분석의 한계를 인정한다. 관련 운영자 토론 역시 로그에서 이상을 못 봤다는 개인 경험일 뿐 침해 부재의 증거는 아니다. 공격 시도와 성공한 침해를 구분하되 가능한 한 빨리 패치하는 것이 글의 결론이다.