ITmedia Newsの記事によると、WordPress2.1.1の配布ソースコードが改竄され任意のPHPファイルを実行できる脆弱性を含んで公開されてしまったようです。

　改ざん版WordPressが公開されていたのは「この3～4日の間」。この期間中に2.1.1パッケージをダウンロードしていた場合は、早急に修正版のバージョン2.1.2にアップグレードし、ファイルを上書きするよう推奨している。