Notícia fresquinha: http://info.abril.com.br/aberto/infonews/112007/22112007-4.shl
Veja aqui o post original: http://www.lightbluetouchpaper.org/2007/11/20/wordpress-cookie-authentication-vulnerability/
O que podemos fazer, além de sentar e esperar (que resolvam o bug)?