Unveröffentlichte URL herausfinden

Hi!

Ich habe mal eine Frage zur "Sicherheit" von Wordpress:

Angenommen, ich nutze Wordpress als CMS, und habe eine Seite X, die noch nicht auf veröffentlich steht und auch nicht irgdnwo verlinkt ist. Dann kann ich die Seite, wenn ich den Permalink weiß, aufrufen, sofern ich am System angemeldet bin.

Habe ich eine Seite, die zwar auf "veröffentlicht" steht, aber ebenfalls noch nicht verlinkt ist, kann ich - Kenntnis des Permalinks vorausgesetzt - diese auch anzeigen, wenn ich nicht angemeldet bin.

Soweit richtig, ja?

Hat jemand, der keinerler Passwörter zum System oder der Datenbank kennt, irgendeine Chance, an die URLs diese Seiten heranzukommen? Ich wüsste nicht wie...

Anders gefragt: wenn jemand, der keinerlei Passwörter hat, trotzdem auf so eine Seite (veröffentlich, aber nirgendwo verlinkt) zugreift, dann kann ich doch getropst davon ausgehen, dass ihm irgendwer dern Permalink verraten haben muss, oder?

Ich hoffe, ich habe hinreichend klar beschrieben, worum es mir geht.

Ach ja, und: der Unterschied zwischen einer "privaten" und einer "nicht veröffentlichten" Seite ist mir nicht ganz klar...