Публичный эксплойт Field UI в Drupal позволяет выполнить код без авторизации
В ядре Drupal нашлась уязвимость компонента Field UI. Она позволяет злоумышленнику, действующему по сети, выполнить на сервере произвольный код. Ни учетная запись, ни действия пользователя не требуются.
