Aufgrund der steigenden Bekanntheit von PHP-Fusion wird das CMS-System ein beliebtes Ziel für Angriffe.

Die hierbei aufgetauchten Angriffarten beschränkten sich bisher auf SQL-Injections und XSS-Attacken.

Diese wurden aber nicht in allen Fällen durch PHP-Fusion selbst, sondern auch durch Infusionen Dritter möglich.