WordPress 3.6.1

WordPress 3.6.1 risolve 13 bug e chiude alcune falle rilasciate nella versione precedente, quindi la versione è più stabile ed è consigliato fare l’aggiornamento di wordpress.

Nella versione 3.6.1

• Messa in sicurezza del PHP che poteva portare all’esecuzione di codice remoto in presenza di alcune tipologie di configurazione;
• L’autore adesso non puo creare un post attribuito ad un altro autore
• Sopperito il problema dei controlli per la validazione degli imput

Inoltre è stato rimossa la possibilità di caricare .Html e .Htm: questo si potrà fare solo se si posseggono i permessi per farlo, ma è comunque possibile utilizzare codici come ad esempio <script>.

Lista dei file modificati nella versione wordpress 3.6.1

readme.html
wp-admin/about.php
wp-admin/nav-menus.php
wp-admin/includes/post.php
wp-admin/includes/update-core.php
wp-admin/includes/template.php
wp-admin/network/upgrade.php
wp-admin/js/common.js
wp-includes/pluggable.php
wp-includes/comment-template.php
wp-includes/post-template.php
wp-includes/version.php
wp-includes/theme.php
wp-includes/functions.php
wp-includes/ms-functions.php
wp-includes/link-template.php
wp-includes/class-http.php
wp-includes/js/jquery/jquery.js
wp-includes/js/tinymce/plugins/wordpress/editor_plugin.js
wp-includes/js/tinymce/plugins/wordpress/editor_plugin_src.js
wp-includes/js/tinymce/wp-tinymce.js.gz

Change Log

@25341 Avoid string offset notices in [25319] (merged as [25324]). Merges [25340] … 
@25339 Improve clarity and speed of [25320] (merged as [25325]). Merges [25338] … 
@25336 Update TinyMCE for [25187]. see #25131. 
@25326 3.6.1-RC1 
@25325 Loose validation for is_serialized() in maybe_serialize(). Merges [25320] … 
@25324 Better protocol validation in set_url_scheme(). Merges [25319] to 3.6. 
@25323 Validate referrers to prevent off-domain redirects. Merges [25318] to 3.6. 
@25322 Tighten allowed upload file types. Merges [25317] to 3.6. 
@25321 Ignore user ID post data. Merges [25316] to 3.6. 
@25247 3.6.1-beta1. 
@25236 Fix 'html5' theme support. * Merge, rather than replace, on second add. … 
@25233 Remove display of 'Previously restored by' in the revisions meta box as it … 
@25232 Nav menus: Allow assigning a new menu to an existing location when no … 
@25198 Case sensitivity for is_email_address_unsafe(). Merges [25197] to the 3.6 … 
@25192 Hide 'Database Upgrade Required' on admin/network/upgrade.php when you are … 
@25187 TinyMCE: fix editor focus issues after ontouchstart event on the parent … 
@25185 Fix menu folding on new installs. fixes #24921 for 3.6. 
@25184 Revert [23307] so new users in multisite are not automatically subscribers … 
@25152 Make sure $args is an array before treating it as such. fixes #25151 for … 
@25118 Avoid displaying multiple instances of the same feature pointers on a … 
@25074 The 3.6 branch is 3.6.1-alpha. 
@25073 Remove sourceMappingURL from jquery.min.js. Merges [25072] to the 3.6 … 
@25052 WP_HTTP: Curl: When using Stream-to-file on servers using … 
@25014 Remove zero-byte files that were meant to be deleted in [23446]. see …

La versione 3.7 dovrebbe essere rilasciata ad Ottobre, mentre la versione wordpress 3.8 si pensa che verrà rilasciata il prossimo anno. Per scaricare questa nuova versione cliccare il link download in alto a destra, ho andare nella vostra area “Aggiornamenti WordPress” e premere il pulsante aggiorna ora. che si trova sotto la scritta  “Aggiornare il sito a WordPress 3.6.1 oppure scaricare il pacchetto e installarlo manualmente”.