В ядре Друпала обнаружили очередную уязвимость - https://www.drupal.org/SA-CORE-2016-002 - любопытно, что она есть как в семерке, так и в восьмерке (я-то думал, что восьмерку переписали полностью), обновляйте в общем:)