Lanzado WordPress 2.6.5
Para los impacientes y/o paranoicos por la seguridad, pueden bajarlo de aquí. Esta versión arregla un exploit XSS descubierto por Jeremias Reith, y tiene otros pequeños fixes (no guardar metadata de los posts en revisiones, fix para que XML-RPC tome los tipos de post correctamente, checks de ID de usuario al borrar posts en masa).
Si solo quieren la seguridad, pueden reemplazar wp-includes/feed.php y wp-includes/version.php de su WordPress 2.6.3 por los de la 2.6.5. Para ver todos los archivos cambiados, pueden ver esta página de Trac.
Y por si dudaban, no hay 2.6.4. Esto lo han hecho a propósito, porque andaba circulando una versión 2.6.4 falsa. De esta forma, se evitarán confusiones.
