CCK 1.6 - Security release

Information importante

En raison d'un grand nombre d'inscriptions de spammers sur notre site, polluant sans relache notre forum, nous suspendons la création de compte via le formulaire de "sign up".

Il est néanmoins toujours possible de devenir adhérent•e en faisant la demande sur cette page, rubrique "Inscription" : https://www.drupal.fr/contact


De plus, le forum est désormais "interdit en écriture". Il n'est plus autorisé d'y écrire un sujet/billet/commentaire.

Pour contacter la communauté, merci de rejoindre le slack "drupalfrance".

Si vous voulez contacter le bureau de l'association, utilisez le formulaire disponible ici, ou envoyez-nous un DM sur twitter.

Une mise a jour de sécurité vient d'être publiée pour CCK.

Elle corrige deux failles du module nodereference (voir l'annonce sur la ML)

(pour les techos : des appels à check_plain manquaient en deux endroits lors de l'affichage des titres de nodes)

Si votre site n'utilise pas nodereference, il n'est pas nécessaire de faire la mise à jour, mais il est toujours conseillé d'utiliser la dernière version :-)

CCK 4.7.x-1.6 : http://drupal.org/node/166992
CCK 5.x-1.6 : http://drupal.org/node/166994

PS : Bien entendu, de manière générale, on ne saurait trop conseiller l'utilisation du module Update status pour être informé automatiquement des mises à jour de modules.
Ce module est d'ores et déjà intégré dans le futur Drupal 6 :-)

Version de Drupal :