IPA（情報処理推進機構）セキュリティセンターおよびJPCERT/CCは17日、「『Drupal』のForm APIにおける送信先URLを検証しない脆弱性」を、JVN（Japan Vulnerability Notes）において公表した。
