Pessoal, acabamos de lançar o WordPress 2.6.2 pt_BR. Recomendamos que todos os que permitem o registro aberto aos seus blogs, que façam a atualização o mais breve possível, pois essa sim, é uma atualização de segurança.
Detalhes sobre o problema são explicados nesse post do Ryan.