1.1.7 の変更点：

• excerpt_length フックを追加しました。（本体と同じく抜粋の単語数を変えるのに使用します。）
• excerpt_mblength フックを追加しました。（マルチバイト記事の抜粋の文字数を変えるのに使用します。）

WP Multibyte Patch 1.1.7 のダウンロードと詳しい説明

1.1.6 の主な変更点：

• 本体にあわせ、excerpt_more フックを追加しました。
• 本体にあわせ、トラックバック受信時の $_POST を isset() で確認するようにしました。

WP Multibyte Patch 1.1.6 のダウンロードと詳しい説明

1.1.5 の主な変更点：

• WordPress 2.8.5 本体トラックバック DOS 攻撃に対する修正と同等のコードを適用しました。
• 管理画面への SSL 利用ログイン時に付属ファイル用出力 URL のスキームを https となるようにしました。

WP Multibyte Patch 1.1.5 のダウンロードと詳しい説明

（valnur さん、https スキームの件ご助言ありがとうございました。）

1.1.4 の主な変更点：

• 本体のファイル名サニタイズの仕様変更に伴い、ファイル名のマルチバイト部分が変換されずにアップロードされるようになったことの対応として、sanitize_file_name() を通過してなお urlencode が必要なファイル名は md5 に変換するようにしました。
• FC2ブログからマルチバイト文字が途中で切断された不完全な抜粋を含むトラックバックが送られてきた場合にエンコーディング判定を誤る問題を修正しました。

WP Multibyte Patch 1.1.4 のダウンロードと詳しい説明

1.1.3 の主な変更点：

• デフォルトのメール送信エンコーディングを ISO-2022-JP に変更しました。
• 本体 i18n の仕様変更にあわせ、編集フォーム文字数表示の実装方式を変更しました。

（トラックバックの検証にお付き合いくださった Nao さん、ファイル名サニタイズの動作テストをしてくださった shokun0803 さん、9steps さん、ありがとうございました！）

前バージョンからの変更点：

• 編集フォームの単語数表示を文字数表示となるようにしました。（詳しくはフォーラムの関連トピックを参照）

1.1.2 のダウンロードはこちらからどうぞ。

前バージョンからの変更点：

• wp_trim_excerpt() 部分にショートコードを除去する関数を付加しました。

以上、ダウンロードはこちらからどうぞ。

前バージョンからの主な修正・変更点：

• 管理画面の日本語向けフォント調整の CSS を WordPress 2.5 用に修正しました。
• ピンバック受信のリモートソース取得部分に WordPress 2.5 から取り入れられた新しいフックを用いることでパフォーマンスが格段に向上しました。
• インストール時の日本語エクステンションのフォルダ名を WPLANG の設定に合わせる形で ‘default’ から ‘ja’ に変更しました。WPLANG の値が ‘ja’ 以外の場合は日本語エクステンションは読み込まれませんので注意してください。

以上、ダウンロードはこちらからどうぞ。

※ 本リリースは WordPress 2.5 日本語版に同梱されています。

前バージョンからの修正・変更点：

• Content-Type ヘッダに文字エンコーディング情報を含まない トラックバック仕様書 に準じていないトラックバック （FC2ブログ など） の文字エンコーディングの検出が正しく行われない問題に対応
• EXCERPT 系マルチバイトパッチで利用される ASCII 比率を調べる関数で文字列が存在しない場合に警告が出力されるのを抑止した
• アップグレード時に上書きされないよう設定ファイル名に “-sample” を付加した

以上、ダウンロードはこちらです。

内容は 「データベースに格納されているログインパスワードの MD5 ハッシュ値が何らかの理由で漏れてしまうとそれを知った人物は元のパスワードを知らずして容易にログイン可能なクッキーデータを作成できてしまう」 というもの。
もっとも 現状の WordPress は認証にセッションを用いておらずクッキーデータを盗み見さえできればログイン可能となってしまうので指摘されている内容を脆弱性と呼ぶのか、それとも “セキュリティがゆるい仕様” と考えるのかは微妙なところですが、とりあえず色々な案が論じられはじめているので長年手つかずだったこの辺りの仕様も近々大きく改善されるかもしれません。

以下、クッキーデータの盗用によるアクセスを感知するのに役立つプラグインを紹介しておきます。問題の防止にはなりませんがこれで不正アクセスがあった場合知ることができるようになります。

Admin IP Watcher
（2.3.1 で動作確認済み）

作者本人は意識 していないようだが新しい可能性を提示してくれたことの意義は大きい。