Pequeño aviso, si tenés WordPress 2.5 te recomiendo actualizar a la 2.5.1; pero si tenés un blog con WordPress 2.5 y la gente puede registrarse.. debés actualizar ya.
Al margen de esto; hay un buen truco para que, si sólo querés tapar el agujero de seguridad subas 3 archivos y listo.