Ein aktueller XSS-Exploit ist verantwortlich für das aktuellen WordPress-Upgrade auf Version 2.6.5 — das Update sollte auf Apache 2.x Servern sofort eingespielt werden.
Mit der neuen Flash-Version 10 versagt der Flash-Upload seinen Dienst. Davon ist unter anderem auch WordPress betroffen. Einziger Quickfix: umschalten auf den Browser-Upload.
Vor kurzem erschien das erste Update zu WordPress 2.5. Die Version 2.5.1 sollte asap installiert werden, da sie eine gravierende Sicherheitslücke behebt.
Die aktuelle WordPress-Version 2.3.3 behebt eine gravierende Sicherheitslücke, ein möglichst rasches Update wird empfohlen.