scribefire - editierter beitrag

guten tag,

folgendes szenario hat sich soeben auf einer wp2.2.1-installation ergeben.
beitrag mit scribefire geschrieben. wenig spaeter ist dieser beitrag (beitrag, nicht kommentar) mit einer liste spam-links von einem dritten ergaenzt worden.

lt. logfiles stellt es sich so dar, dass es, nachdem der beitrag online war, einen zugriff von einer ip-adresse in texas direkt auf wp-admin/edit.php gab.

ich bin etwas ratlos, was hier gerade abging. bei bedarf kann ich einen screenshot vom googlereader mit dem manipulierten beitrag bereitstellen.
hat jemand eine idee? einen ansatz?
die erste vermutung ist natuerlich scribefire.

danke
aba

kleiner nachtrag:
zwischenzeitlich sind die spamlinks nicht mehr im beitrag zu sehen, solange der browser css-formatierungen beherrscht. vielmehr steht im code des beitrags jetzt vor der elend langen linkliste:

<font style="position: absolute;overflow: hidden;height: 0;width: 0"><!--4848-->

noch ein nachtrag:
scribefire als ursache ist auszuschliessen. das problem tritt auch auf, wenn scribefire nicht zum verfassen des beitrags genutzt wurde.
(nicht ausschliessen laesst sich hingegen, dass aber ueber scribefire mglw. daten abgegriffen worden sind.)