Уязвимость удалённого выполнения кода в Drupal core и обход доступа в двух десятках сторонних модулей
Сайты на Drupal с модулем Field UI можно захватить удалённо, не имея учётной записи. Уязвимость удалённого выполнения кода в ядре Drupal команда безопасности оценила в 19 баллов из 25 по своей внутренней шкале.