Ya esta disponible para actualizar a la versión 2.8.1 😀
Yo ya la actualice, y les voy a contar porque lo e echo:
Resulta que Fernando Arnaboldi y José Orlicki descubrieron un fallo en la seguridad de WordPress 2.8 y en las versiones anteriores a esta. El fallo es que el LFI y XSS, se puede exportar de forma remota, esto es, que lo usuarios sin privilegios pueden visualizar el panel de configuración de plugins, y por supuesto, modificarlos.
Este bug se puede reparar modificando el archivo (.htaccess), pero lo mejor es actualizar nuestro sistema ahora. 😉