Theo GulfTech, bằng việc tạo ra một file XML sử dụng những câu lệnh đơn trong cuộc gọi eval, kẻ tấn công có thể dễ dàng nhúng một đoạn mã PHP vào máy chủ đó để thay đổi hệ thống. Phiên bản sửa lỗi trong PHPXMLRPC có thể tải tại đây.