Im Wikipedia-Artikel unter Auswirkungen wird das ganz gut beschrieben. Kurz: 70% aller Webanwendungen laufen mit PHP, potentiell sind hunderte Millionen Websites betroffen. Durch die Lücke können Angreifer eigenen Code auf den betroffenen Systemen ausführen. Auf der Kritisch-Skala ist es eine 9,2 von 10.