Dos vulnerabilidades críticas en PHP podían permitir a los atacantes ejecutar código de forma remota sin necesidad de autenticarse.