WordPress更新推奨

クロスサイトスクリプディングがまだあったようですね。
４．２．２への更新するように強く勧告しているようです。

ネタ元
http://headlines.yahoo.co.jp/hl?a=20150507-00000047-zdn_ep-sci

最近、ログを見るとWordPressで使われているfckeditorのスクリプトへのアクセスが頻繁に見うけられるのはこれを狙ったものだろう。
と言うことは、以前から使っているfckeditorを使っているユーザーにも同様の脆弱性があるだろうから注意すべきでしょう。