Разработчики Drupal выпустили обновления безопасности для устранения уязвимостей безопасности, влияющих на версии Drupal 7, 9.4, 9.5 и 10.0. Злоумышленник может использовать некоторые из этих уязвимостей для раскрытия информации и обхода ограничений безопасности в целевой системе.

Согласно рекомендациям по безопасности Drupal, пользователям рекомендуется установить последнюю версию:

• Если вы используете Drupal 10.0, обновите на Drupal 10.0.5.
• Если вы используете Drupal 9.5, обновите на Drupal 9.5.5.
• Если вы используете Drupal 9.4, обновите на Drupal 9.4.12.
• Если вы используете Drupal 7, обновите на Drupal 7.95.

Дополнительная информация об уязвимостях и обновлениях доступна в рекомендациях по безопасности Drupal:

• SA-CORE-2023-002
• SA-CORE-2023-003
• SA-CORE-2023-004