内容管理系统

Drupal 于 10 月 14 日修复核心 Field UI 模块的关键远程代码执行漏洞 CVE-2026-108097，风险等级 19/25。攻击者需经由贡献模块或自定义代码触达，但至少一条已知路径无需登录，约 28.5% 上报站点无补丁分支。