Se encontraron varios fallos de seguridad en el core de Drupal, tanto en la rama 4.x como en la 5.x.

Estos fallos estan corregidos en las versiones 5.3 y 4.7.8, recientemente publicadas.

Se recomienda actualizar de inmediato el core de Drupal a las nuevas versiones. Aqui se puede leer el procedimiento de actualzacion (en ingles).

Resumen del procedimiento de actualizacion:

1. ¡Realizar backup de archivos y bases de datos!

2. Colocar el sitio en modo mantenimiento.

3. Deshabilitar todos los módulos contrib (anotar los módulos que se deshabilitan) en el orden según las dependencias. Cambiar el theme a alguno de los incluidos en el core de Drupal.

4. Descomprimir la nueva versión core de Drupal en un directorio distinto a donde se encuentra la versión en producción.

5. Copiar el directorio files del sitio en producción a la nueva versión de Drupal.

6. Copiar el directorio sites al directorio de la nueva versión de Drupal excepto el archivo de configuracion (sites/example.com/config.php)

7. Crear el archivo de configuracion con el archvo default/config.php que trae la nueva versión de Drupal.

8. Ejecutar la actualizacion www.example.com/update.php

9. Habilitar los módulos contrib en el orden según las dependencias.

10. Quitar el sitio en modo mantenimiento.

11. ¡Probar!