在 drupal 中發現多個安全性問題且已修正：

在 Drupal 6.30 版之前的 6.x 版和 7.26 版之前的 7.x 版中，OpenID 模組允許遠端 OpenID 使用者透過不明向量，以其他使用者的身分進行驗證 (CVE-2014-1475)。

在 Drupal 7.26 版之前的 7.x 版中，當從舊版 Drupal 進行升級時，Taxonomy 模組並未正確限制未發佈內容，進而允許經驗證的遠端使用者透過清單頁面取得敏感資訊 (CVE-2014-1476)。

更新版套件已升級至 7.26 版本，此版本不會受到這些安全性瑕疵影響。

偵測

Mandriva Linux 安全性公告：drupal (MDVSA-2014:031)

high Nessus Plugin ID 72529

找不到變更記錄