Уязвимость ядра Drupal - form action attribute injection