Dringend zu empfehlen ist das Security Update von Wordpress auf die Version 2.6.5, die eine Sicherheitslücke schließt. Dabei wurde eine Wordpress Version übersprungen, die es gar nicht offiziell gab nämlich die Version 2.6.4.
Anscheinend wurde diese Version mit einem Backdoor versehen und versucht, diese als angeblich offizielle Version unters Volk zu bringen. Wie es mit der Sicherheit von Wordpress aussieht, darüber kann sich jeder selbst ein Urteil bilden.
Cross-Site-Scripting-Lücken gab und gibt es immer wieder. Für Anwender ist daher wichtig: Schnell Informationen über diese Lücken zu bekommen.

Wichtig ist auf jeden Fall auch, mit seiner Installation immer up-to-date also auf dem neusten Stand zu sein, und die entsprechenden Updates auch nur aus sicherer Quelle runterzuladen.
Das Release WordPress Version 2.7.0 wurde bereits für den Monat November von WordPress.org angekündigt. Zunächst steht aber für die Benutzer das Update auf Version 2.6.5 bereit.