Drupal, le CMS de référence du secteur public, est frappé par une injection SQL critique exploitable sans authentification. La CISA exige un patch avant mardi.