PHP-FPM, FastCGI procesu pārvaldnieks, kas ir iekļauts PHP pamatversijā kopš 5.3 versijas, ir atklāta kritiska ievainojamība CVE-2021-21703, kas ļauj nepilnvarotam lietotājam hostinga vidē izpildīt kodu ar root tiesībām. Problēma izpaužas serveros, kas izmanto PHP-FPM PHP skriptu palaišanai, parasti kopā ar Nginx. Problēmas noskaidrošanas pētnieki spēja sagatavot funkcionālu eksploitācijas prototipu.
