Внедрение PHP-объектов в Monster Menus и межсайтовый скриптинг в модулях Drupal
23 модуля Drupal для оформления, управления контентом и доступа получили исправления безопасности. В Monster Menus обнаружено внедрение PHP-объектов. Оно позволяет пользователю с правом создания RSS-страниц