Ez nem a drupaltol fugg, hanem az apache-php konfigtol. A konkret sebezhetoseg ez, ha nincs php-cgid fent, akkor nem erint.