Drupal исправил серьёзную SQL-инъекцию в версии 7.32. Команда безопасности сообщила о систематических атаках после раскрытия и предупредила: при позднем обновлении может потребоваться расследование взлома.
В обсуждении обновления пользователь описал переход с Drupal 8.9 к 10.2 и устранение блокировки обновления базы предложенным обходным способом. Важны предварительные требования каждой версии.
Разработчик сообщил о конфликтах зависимостей при переходе с Drupal 9 на 10, затем — об устаревшей константе настроек. Обсуждались несовместимый дополнительный модуль и конфигурация; это не инцидент безопасности.