Hace algunas horas acaban de reportar 7 problemas de seguridad en WordPress: 1. Wordpress Persistant XSS Vulnerability in the Default Theme (v.2.2): Los parámetros para la imagen y color de la cabecera en el tema por omisión de WordPress (Kubrick) son vulnerables. Aunque no lo probé, me parece que es parecido al que reporté hace tiempo...
menéame
PD: ¿Alguien que edite la noticia y incluya + parche? Gracias!