На каком либо старом ядре drupal хакер может сделать себя администратором и добавить содержимое с кодом в новость на главной странице.

Код такой: