No es un titulo sensacionalista. Al parecer en hace unos días un cracker logro entrar al servidor SVN de wordpress con privilegios de administrador -donde se aloja la ultima versión de WordPress- y modifico archivos para permitir la ejecución de PHP de modo remoto.
Aunque no todos los que bajaron la versión de WordPress 2.1.1 sufren de este problema, la versión ha sido declarada como peligrosa y es urgente que aquellos que estén en esta versión, actualizen a la version 2.1.2.
Para mas información pueden leer el comunicado.