De eerste update voor versie 3.6 van WordPress is uitgekomen. Met dit programma, dat onder gpl beschikbaar wordt gesteld, is het mogelijk om een weblog op te zetten en bij te houden. WordPress is eenvoudig op te zetten en kan binnen vijf minuten draaien als er al een server met php en MySQL beschikbaar is. Er zijn mogelijkheden om de functionaliteit van WordPress, naast bloggen, verder uit te breiden en het uiterlijk met plug-ins en themes aan te passen. In versie 3.6 treffen we onder meer een nieuw thema aan, wordt elke verandering opgeslagen en is eenvoudig te zien wie wat veranderd heeft, en is er een ingebakken html5-mediaspeler die zowel audio als video ondersteunt. In versie 3.6.1 zijn dertien problemen verholpen.
WordPress 3.6.1 Maintenance and Security Release
After nearly 7 million downloads of WordPress 3.6, we are pleased to announce the availability of version 3.6.1. This maintenance release fixes 13 bugs in version 3.6, which was a very smooth release.
WordPress 3.6.1 is also a security release for all previous WordPress versions and we strongly encourage you to update your sites immediately. It addresses three issues fixed by the WordPress security team:Additionally, we’ve adjusted security restrictions around file uploads to mitigate the potential for cross-site scripting.
- Block unsafe PHP unserialization that could occur in limited situations and setups, which can lead to remote code execution.
- Prevent a user with an Author role, using a specially crafted request, from being able to create a post “written by” another user.
- Fix insufficient input validation that could result in redirecting or leading a user to another website.
We appreciated responsible disclosure of these issues directly to our security team. For more information on the changes, see the release notes or consult the list of changes.