Drupal: Update schließt Cross-Site-Scripting-Lücke in mehreren CMS-Versionen from Heise's blog
Die Programmbibliothek CKEditor, die vom Drupal-Core verwendet wird, barg unter bestimmten Umständen Angriffsmöglichkeiten. Für Core & Library gibt es Updates.
The Wall