Tout comme la version 2.6.1, la version 2.6.2 s’annonçait comme une mise à jour tranquille et non-obligatoire : quelques corrections de bugs ici et là, une grosse poignée tout au plus, rien qui ne presse. Elle sortirait tranquillement, juste pour montrer aux utilisateurs que même les plus petits bugs sont pris en compte, sans pour autant forcer à une mise à jour trop souvent laborieuse.

Et puis, la tuile : une faille de sécurité est découverte, qui permet de facilement changer le mot de passe de l’admin (non sans avoir auparavant notifié l’admin de ce changement, mais cela reste une faille). Aucun logiciel n’est parfait, mais pour le coup ce n’est pas WordPress qui est en cause, mais PHP (dont la fonction mt_rand() n’est pas assez aléatoire) et MySQL (qui a un problème de troncature de colonne SQL).
De fait, tous les logiciels basés sur PHP/MySQL sont susceptibles de souffrir de ces deux problèmes. En attendant leur correction par les développeurs de PHP et de MySQL, les développeurs de WordPress ont préféré prendre les devants et mettre en place du code qui contourne efficacement ces problèmes.
Les attaques possibles sur ces failles sont loin d’être triviales à mettre en place, mais les développeurs WP partent du principe qu’il vaut mieux prévenir que guérir..

Donc, correction du problème, et mise en ligne de la version 2.6.2.

Téléchargez-la en VO sur le site officiel. Il est aussi possible de télécharger uniquement les fichiers modifiés entre la 2.6.1 et la 2.6.2.

La VF devrait être mise ne ligne dans la journée, et le présent article sera mis à jour en conséquence.
La version française de WordPress 2.6.2 est disponible!
Nous avons également réalisé un petit paquetage contenant les fichiers modifiés depuis la version 2.6.1, et le fichier de traduction.

Les curieux pourront se plonger dans la liste des problèmes corrigés, et le détail des modifications.

Cette mise à jour, vous l’aurez compris, est fortement recommandée.