В Drupal обнаружена критическая уязвимость

В коде системы управления контентом Drupal обнаружена критическая уязвимость – SA-CORE-2018-004, которая позволяет хакерам удалённо выполнять код на сайте через несколько векторов атаки.

Чтобы исколючить возможность атаки на твой сайт, необходимо обновить CMS до последних версий Drupal 7 или 8.

Drupal опубликовал обновлённые версии ПО на своём сайте. Разработчики рекомендуют следующие решения:

🔘При использовании версии 7.x, нужно установить Drupal59.
🔘При использовании версии 8.5.x, нужно перейти на Drupal5.3.
🔘При использовании 8.4.x, нужно обновиться до Drupal4.8.

Если возможность установить новую версию ПО отсутствует, то рекомендуется применить следующие патчи до полного обновления:

🔘Patch for Drupal 8.x (8.5.x и ниже)
🔘Patch for Drupal 7.x

🤔 На WordPress все как-то проще...