Исходное сообщение
"Интервью с основателем системы управления контентом Drupal" Отправлено Pilat, 20-Май-09 02:56
>не несите околесицу. >В ядре друпала и модулях идущих в поставке уже как год, ничего >кроме сложно реализуемых xss не находят. Уверены ? Ниже пример. Да и Друпал силён сторонними модулями не в последнюю очередь.   * Advisory ID: DRUPAL-SA-CORE-2009-004   * Project: Drupal core   * Versions: 5.x   * Date: 2009-February-25   * Security risk: Highly Critical   * Exploitable from: Remote   * Vulnerability: Local file inclusion on Windows   * Reference: SA-CORE-2009-003 [1] (6.x) ... This enables malicious users to include files, readable by the webserver and located on the same volume as Drupal, and to execute PHP contained within those files. For example: If a site has uploads enabled, an attacker may upload a file containing PHP code and cause it to be included on a subsequent request by manipulating the URL used to access the site.