Segundo o site heise Security, o defeito permitia que, através de requisições HTTP, terceiros pudessem editar posts inseridos por usuários em seus blogs. Foi explicado, entretanto, que para realizar a edição seria necessário possuir uma conta de usuário válida.Além de corrigir o problema, a nova versão elimina alguns outros erros, sendo assim recomendável a todos que possuem o sistema em seu servidor que o atualizem. Os desenvolvedores afirmam em um post em seu blog, contudo, que é possível atualizar apenas o script xmlrpc.php, que pode ser baixado aqui.Adicionalmente, foi informado que outro bug no plugin WP- Forum foi descoberto e está sendo explorado por hackers. A recomendação neste caso é remover o aplicativo até que seu autor lance uma atualização corretiva.

Fonte: Geek