mod_php è un modulo di Apache che esegue il codice PHP all'interno del processo del server web stesso. Quando Apache riceve una richiesta per una pagina PHP, il modulo passa lo script al runtime PHP e restituisce la risposta generata.
Questa configurazione può semplificare la distribuzione, ma significa anche che le vulnerabilità PHP possono mettere a rischio l'ambiente che ospita Apache. In attacchi reali, una vulnerabilità in un runtime PHP esposto potrebbe consentire a un aggressore di eseguire codice tramite una richiesta web. I responsabili della difesa dovrebbero censire dove è abilitato mod_php, aggiornare tempestivamente PHP e riavviare o ricaricare Apache affinché sia attivo il runtime corretto. Altre configurazioni, come PHP-FPM, utilizzano processi worker separati e richiedono procedure di aggiornamento e verifica specifiche.