Уязвимости WordPress

Привет!

Какие у WordPress’а есть уязвимости (кроме http://maxsite.org/naydena-uyazvimost-v-wordpress) и может ли кто-либо использовать их для получения пароля другого пользователя? И если есть, то как бороться?