WordPress hat ihn erlebt – den sogenannten Worst Case: Ein Cracker hat sich Zugang zum Hauptserver verschafft und eine modifizierte Version 2.1.1 der weltweit am öftesten genutzen freien Blog-Software eingespielt.
Das Team bei WordPress hat reagiert und den Server vorerst zur forensischen Analyse offline genommen und alle Passwörter zurückgesetzt. Die Dateien aus dem SVN-Repository (Subversion) sind davon nicht betroffen, ebenfalls betrifft dieser Bug nicht die deutsche Version von WordPress, welche auf wordpress.de heruntergeladen werden kann.