Обнаружилась серьезная уязвимость популярного движка Wordpress.

Простейшим запросом из браузера можно сбросить администраторский пароль.

Лучше обновить код, не дожидаясь выхода патча (по последней ссылке) - информация уже разошлась.

Захватить блог таким образом не получится, но блокировать работу владельца - вполне.

http://bugtraq.ru/rsn/archive/2009/08/02.html
http://blogs.zdnet.com/security/?p=4002
http://seclists.org/fulldisclosure/2009/Aug/0113.html
http://core.trac.wordpress.org/changeset/11798