SQL-инъекция Drupal 7: SA-CORE-2014-005
Drupal исправил серьёзную SQL-инъекцию в версии 7.32. Команда безопасности сообщила о систематических атаках после раскрытия и предупредила: при позднем обновлении может потребоваться расследование взлома.
Источник ↗

