Десять проектов Drupal допускают удалённое выполнение кода и межсайтовый скриптинг
Десять проектов для Drupal содержат уязвимости, две из которых ведут к удалённому выполнению кода. Остальные открывают путь к межсайтовому скриптингу (XSS), то есть к внедрению сценария в страницы сайта;