Un bug que permite conocer el usuario y la contraseña del administrador del sitio. Solución al nuevo bug detectado en wordpress en las versiones 2.1 y 2.0.x
menéame
meneame.net/story/peligroso-error-wordpress-2.1-actualiza-2.2-ahora
Y en meneame.net/story/puede-conseguir-clave-admin-cualquier-wordpress-ante2 comentan la misma solución que das tú.