Статья Баг в безопасности Drupal 6.x, 7.x и 8.x.

[Kusma]

Привет!

Баг в безопасности, актуальный для всех версий Drupal 6.x, 7.x и 8.x. позволяет злоумышленнику получить доступ к серверу хостинга с правами веб-сервера. Всем владельцам сайтов на Drupal или поддерживающим таковые строго рекомендуется установить обновление как можно скорее.

Для версий 7.x и 8.x, просто нужно установить обновление ядра до последней версии, если это по каким-то причинам невозможно, накатить на ядро патч, ссылки на соответствующие патчи и версии есть в информационном листке Drupal Security Team: Для просмотра ссылки Войди или Зарегистрируйся

Для 6-й версии, готовой сборки для нет, но есть патч в проекте Drupal 6 Long Term Support Для просмотра ссылки Войди или Зарегистрируйся

Скачать его можно тут: Для просмотра ссылки Войди или Зарегистрируйся