El descubrimiento de una vulnerabilidad crítica ( https://www.drupal.org/sa-core-2018-002) de código remoto en el sistema de gestión de contenidos de Drupal pone a los sitios en riesgo de robo de datos. La vulnerabilidad es trivialmente fácil de explotar para cualquiera que visite un sitio de Drupal. Se han publicado actualizaciones para Drupal 6, 7 y 8 y deberían aplicarse cuanto antes.
Nuestros clientes que ejecutan sitios basados en Drupal 7.X deberían actualizar a la versión 7.58. Los sitios de Drupal que ejecutan la versión 8.5.X deberían actualizar a Drupal 8.5.1.
Drupal 8.3.X y 8.4.X ya no son compatibles, pero la vulnerabilidad es tan grave que se han publicado actualizaciones con ( Leer más )