[Ben]

Heise.de berichtet über einen neuen Exploit, der laut Heise "unter gewissen Umständen auch der aktuellen Version 2.0.6" gefährlich werden kann.
Voraussetzung dafür ist eine PHP-Version < 4.3.3 oder 5.1.4, da in diesen Versionen ein für diesen Exploit signifikanter Bug existiert.

Weiterhin muss die Direktive register_globals auf on gesetzt sein.

Somit ist der Fehler nicht bei Wordpress selbst zu suchen, sondern basiert wie gesagt auf einer Sicherheitslücke in PHP selbst.