「Drupal」に複数の脆弱性 - アップデートがリリースされています

Drupal 8に複数の脆弱性が見つかり、修正した最新版へのアップデートが促されています。
クロスサイト・スクリプティングや管理者権限のない人が設定をエクスポートできるなど「クリティカル」な脆弱性が含まれます。

Drupal 8.1.10がリリースされ、アップデートが求められています。

 

Drupal Core - Critical - Multiple Vulnerabilities - SA-CORE-2016-004