Ähm, ja.. Das stimmt.
3.1.1 enthält lediglich kritische Fehlerausbesserungen. Also neben dem Schließen der Sicherheitslücke, wurde die Möglichkeit für Gäste entfernt, beim Kontaktformular eine Kopie an sich selbst zu schicken. (Dies konnte natürlich missbraucht werden, um so Spam-Mails vom Board an irgendwelche E-Mail-Adressen zu schicken)
Und dann natürlich noch einen Fehler bei SQL-Befehlen sowie sonst noch kritische Dinge.
Diese haben da natürlich erst einmal Vorrang. Allerdings ist der Fix bereits in der "Codebase", hätte also einfach in phpBB 3.1.1 landen können.
Warum er es nicht tat, kann ich gerade nicht sagen, aber ich denke, weil man jeden Fix, der nicht ganz so wichtig ist, lieber ausgiebig testen möchte. Aber nagel mich da bitte nicht fest.
