Ya está disponible para su descarga  la versión 2.0.2 de Wordpress que corrige entre otros el comentado Bug XSS, (que como he comentado no lo es tanto al necesitar que se explote como "admin") parece que el “full disclosure” (adivinación de la ruta en la cual está instalado Wordpress y de paso vuestras otras webs) no lo corrige con lo que os recomiendo parchearlo manualmente.