Zazwyczaj nie informuję o poprawkach bezpieczeństwa (przecież każdy szanujący się drupalowiec śledzi stronę http://drupal.org/security, prawda?), ale dziś robię wyjątek, bo i przypadek jest szczególnie groźny.
Moduł Webform (tylko wersje z linii 3.x), popularny dodatek do Drupala służący do przygotowywania formularzy, posiada bardzo groźną podatnośc na atak. Udostępniono już nowszą wersję modułu, więc czym prędzej ją instalujcie, ponieważ, jak pisze na swoim blogu koordynator grupy drupalowego bezpieczeństwa:
- Podatność (sposób ataku) została opublikowana.
- Jej wykorzystanie nie wymaga posiadania żadnych uprawnień w serwisie.
- Bardzo wysoki wpływ – łatwość uzyskania dostępu do konta z uid 1 (administrator).
- Są doniesienia, że podatność jest aktywnie wykorzystywana.
Zatem – do roboty.
