Вышла в свет новая версия WordPress 3.5.1. В этой версии было исправлено 37 различных ошибок, замеченных с момента релиза WordPress 3.5. Самые значительные изменения, вошедшие в релиз:

• Редактор: предотвращено непредвиденное удаление или изменение некоторых HTML-элементов, что происходило в редких случаях.
• Мультимедиа: исправлены проблемы с совместимостью и выполнением некоторых задач в новом медиа-менеджере.
• Сети: при создании новой сети предлагаются верные правила перезаписи.
• Защита от удаления некоторого HTML-кода (к примеру, embed-кода для видео) для запланированных записей во время их публикации.
• Исправлены некоторые ошибки конфигурации, которые могут приводить к неправильной работе Javascript в области администратора WordPress
• Скрыты предупреждения, которые могут происходить в том случае, если плагин неправильно использует базу данных или пользовательские API.

Обновление от 3.5 к 3.5.1 может завершиться ошибкой в результате бага, связанного с Windows-серверам на базе IIS. Если вы столкнулись с ошибкой “Destination directory for file streaming does not exist or is not writable”, вам понадобится обратиться к разделу кодекса.

В WordPress 3.5.1 также решены следующие проблемы с безопасностью:

• Уязвимость фальшивого запроса сервера и удаленное сканирование портов через уведомления. Эта уязвимость затрагивает все предыдущие версии WordPress. Она была устранена службой безопасности WordPress.
• Два случая межсайтового скриптинга через шорткоды и контент записей.
• Уязвимость межсайтового скриптинга во внешней библиотеке Plupload. В версии библиотеки 1.5.5 данная проблема была решена.

Источник: wordpress.org