Ach jo, chytraku.
Drupal je jeden z nejlepsich CMS/CMF (krome male skupiny jinych), trotle.
Pokud nekdo objevi nahodou v kombinaci vseho mozneho i nemozneho, ze za urcitych silenych kombinaci, by bylo zde nebo jinde, nelezt bug a bylo by potrebne jej zapatchovat, deje se tak promptne, jako posledne OpenID.
Wordpress ma od bezpecnosti hodne daleko a kdyz opomenu, ze WP vetsina pouziva jako sluzbu, t.j. bez sveho nainstalovani a spravy, tak ti ostatni se jinak zapoti, nez pro WP udelaji a vyladi template, sablonu nebo si upravi modul.
Ale kdybys WP a Drupal znal, mohl bys porovnavat a ne psat, jako obvykle, jen sr*cky.
Toto mluví samo -
Nejzávažnější je zranitelnost nesoucí označení CVE-2015–3234. Ta byla klasifikována jako kritická a týká šestkové i sedmičkové řady systému Drupal. Problém se nalézá v modulu pro OpenID a může vzdálenému útočníkovi umožnit převzít přístup k jakémukoliv účtu, včetně administrátorského. Ostatní chyby CVE-2015–3232, CVE-2015–3233 a CVE-2015–3231 byly klasifikovány jako méně závažné a týkají se jen Drupal 7.
http://www.root.cz/zpravicky/zaplaty-pro-redakcni-system-drupal/