Por si no lo saben hoy salio a la luz un bug que afecta a todos los blogs que trabajan con wordpress donde cualquier persona puede resetear el password de cualquier individuo incluido el Administrador.
Pero por suerte y temporalmente esto se puede solucionar sustituyendo una linea en el archivo wp-login.php en la linea 190.
Cambiar esta linea ====> if ( empty( $key ) )
Por esta otra linea ====> if ( empty( $key ) || is_array( $key ) )
Les recuerdo que esta es una solución temporal mientras los chicos de wordpress lanzan una actualización, llamada tal ves wordpress 2.8.4
