
Najnowsze wydanie Drupal w wersji 8 - sygnowane numerem 8.6.10, eliminuje poważną dziurę w zabezpieczeniach tego CMS, pozwalającą na zdalne wykonywanie kodu PHP. Ta wysoce krytyczna luka wykryta w rdzeniu CMS, może umożliwić wykorzystanie niektórych typów pól, na zdalne wykonanie kodu PHP przez osoby nieuprawnione. Może to prowadzić do wycieku danych, utraty kontroli nad witryną lub całkowitym unieruchomieniem strony. Na witrynach opartych o CMS Drupal 8 należy natychmiastowo przeprowadzić aktualizację.