Quando WordPress 2.0.6 estiver ainda quente um defeito s�rio da seguran�a (ataque da inje��o do SQL) est�ve encontrado e reparado em WordPress 2.0.7, que est� atualmente dispon�vel como RC1 (candidato 1 da libera��o). Os defeitos chaves reparados s�o:
Defeito da seguran�a
Trabalhado em torno de um erro do PHP para PHP 4.x menos de 4.4.3 e PHP 5.x menos de 5.1.4 com os register_globals no esse podiam potencial conduzir � inje��o do SQL e �s outras viola��es da seguran�a.

Defeitos da alimenta��o

  1. As alimenta��es devem corretamente mostrar 304 encabe�amentos n�o modificados (a.k.a. o erro de FeedBurner) em vez de 200/304 combinado mal dos encabe�amentos
  2. Backport de um outro reparo 304 n�o modificado do tronco (a m� combina��o de Etag em determinados anfitri�es causaria 200 APROVADOS e satisfeitos ser serido sempre, um desperd�cio da largura de faixa)

Conveni�ncia & variado.

  1. Suprimir de p�ginas do WP j� n�o d� � voc� Sure? alerta
  2. Ap�s ter suprimido de uma p�gina do WP, voc� � reorientado corretamente � tela das p�ginas da edi��o
  3. Emitir uma imagem no tamanho original no IE j� n�o adiciona um atributo incorreto da altura

Voc� pode transferir o candidato da libera��o aqui. Eu comecei testar 2.0.7 RC1 em blogues vivos.