Foi descoberta uma séria falha de segurança no login do WordPress 2.8.3. No processo de recuperação de senhas, é necessário inserir o email registrado por algum usuário ou o login utilizado por ele. Foi descoberto que no código da versão 2.8.3 do WordPress uma falha permite que qualquer pessoa troque a senha de qualquer usuário, mesmo sem saber o email ou login, inclusive dos administradores. Este ataque pode ser realizado através de da manipulação da URL do blog atacado. Por isso ATUALIZE!

Mas aí vem os problemas, a comunidade brasileira ainda não traduziu o WordPress. Por isso a Mestre SEO desenvolveu um patch em português e disponibilizou para download.