Hace unos días soltaron una nueva versión de Drupal. 6-31 ( y 7-27) que corrige un Bug gordo. No toca la base de datos así que no hay excusa, ponla lo antes posible.
La descripción del bug: SA-CORE-2014-002.
Acabo de ponerla en uno de los sites y funciona bien, al no tocar la BBDD ni siquiera tienes que hacer update, basta con sobrescribir los ficheros y listo (bueno, lo dejare un par de días antes de tocar el resto por si las moscas).
Me temo que nos vamos acercando al final de la vida útil de Drupal 6 … y yo con sites sin migrar…