“WordPress 2.6.5 sudah tersedia dan telah memperbaiki satu masalah keamanan dan tiga bug…” begitu kira-kira isi dari posting terbaru yang dikutip oleh DHINATACOM dari blog resmi WordPress yang selalu memberitahukan tentang berita seputar development WordPress. Tanggal 25 November 2008 WordPress.org memang baru saja merilis versi terbaru dari WordPress yaitu 2.6.5.

Isu seputar keamanan yang difokuskan adalah seputar XSS exploit yang untung saja hanya akan berdampak pada IP-based virtual servers yang berjalan di Apache 2.x. Untuk memperbaiki celah kemanan ini Anda tidak harus upgrade total ke WordPress 2.6.5. Cukup dengan copy wp-includes/feed.php dan wp-includes/version.php terbaru dari paket WordPress 2.6.5. File  feed.php dan version.php yang lama bisa dihapus atau langsung ditimpa dengan yang baru.

Penting untuk diingat bahwa WordPress tidak pernah merilis paket versi 2.6.4. Jadi bisa dipastikan bahwa jika ada paket WordPress 2.6.4 yang beredar adalah palsu dan mungkin telah dimodifikasi oleh pihak yang tidak bertanggung jawab.

Download WordPress 2.6.5

Selamat mengupgrade WordPress!

Artikel Terkait:

• Membuka Folder Cookies Windows Vista
• MailBox Oktober 2008
• Membuat Halaman Single Berwarna-Warni
• Tutorial desain theme WordPress: WordPress Theme Tricks
• Tutorial desain theme WordPress: Perintah PHP di WordPress - Bagian 2