Ya está disponible
WordPress 2.8.6, actualización de seguridad que corrige
dos problemas de seguridad que pueden ser explotadas por usuarios registrados y con sesión iniciada que tengan privilegios de publicación. Si tienes en tu blog autores registrados que no sean de confianza es altamente
recomendable actualizar lo antes posible a WordPress 2.8.6. Vía y traducción en español:
javierllorente.es/wordpress-2-8-6-actualizacion-de-seguridad/ 
