Ya está disponible la versión 2.6.5 de WordPress (anuncio oficial), que arregla un fallo XSS, un problema de XML-RPC y algunas cosas más.
Se han saltado la versión 2.6.4 debido a la versión 2.6.4 que publicó WordPresz (sí, con Z), que al parecer tenía un troyano.
También se ha actualizado WordPress MU a la versión 2.6.5.