5 декабря 2007 обнаружен риск SQL иньекции при работе некоторых дополнительных модулей. Данный риск (читай дыра) относится к ядру Друпала и определяется как критически опасный.
Код сообщения безопасности: SA-2007-031
Уязвимые версии:

• Drupal 4.7.x до версии Drupal 4.7.9
• Drupal 5.x до версии Drupal 5.4

Описание (исправленный перевод):
Некоторые функции напрямую вносят переменные в SQL запросы не используя перед тем каких либо промежуточных этапов или буферов. Один из модулей ядра сам проводит проверку переменных, поступающих аргументами в уязвимую функцию, т.е. это является слабым местом в ядре Друпала.
Некоторые дополнительные модули, такие как taxonomy_menu [
http://drupal.org/project/taxonomy_menu ], ajaxLoader [
http://drupal.org/project/ajaxloader ], и ubrowser [
http://drupal.org/project/uBrowser ], имеют ошыбки при проверке данных, введенных пользователем, разрешая таким образом атаки в виде SQL иньекций даже неавторизированным пользователям.
Больше информации о SQL иньекциях можно найти в статье [
http://en.wikipedia.org/wiki/SQL_injection ].

Решение проблемы:

Инсталлируйте новейшие версии:

• Если используется Drupal 4.7.x - обновите до Drupal 4.7.9 [
  http://ftp.drupal.org/files/projects/drupal-4.7.9.tar.gz ].
• Если используется Drupal 5.x - обновите до Drupal 5.4 [
  http://ftp.drupal.org/files/projects/drupal-5.4.tar.gz ].

Неплохую статью по обновлению можно найти в блоге моего почти полного тески Макса Кириленко: Мультисайтинг (многосайтовость), малый апгрейд Drupal

Если провести обновление немедленно является невозможным - можно использовать патч (латку) безопасности до того времени, пока не удастся провести обновление надлежащим образом.

• Патч для Drupal 4.7.8: SA-2007-031-4.7.8.patch [
  http://drupal.org/files/sa-2007-031/SA-2007-031-4.7.8.patch ].
• Патч для Drupal 5.3: SA-2007-031-5.3.patch [
  http://drupal.org/files/sa-2007-031/SA-2007-031-5.3.patch ].

Немного больше информации о новых весиях здесь: http://drupal.org/drupal-5.4

Выявлены также некоторые опасности для пользователей модулей Shoutbox и Feature. Проверьте страницы своих модулей на предмет обновлений.