El problema ha sido solucionado en la plataforma WordPress.com y según parece la próxima actualización del mismo para instalaciones remotas lo traerá solucionado. Es interesante seguir el desarrollo de cómo es posible dicha travesura de publicar un post completo con tan sólo hacer que un administrador haga un simple click.

Os dejamos el enlace a continuación y no os desvelamos más, pero es un tipo de ataque que hace uso de iFrames transparente en la que cualquier persona con prisa y sin fijarse demasiado podría caer.

vINQulos
Rooibo vía Menéame