In questi giorni è stato rivelato un bug che permette di eseguire codice javascript scrivendo nei commenti, quindi sfruttabile da chiunque.
Dato che sulla dashboard di wordpress non è ancora disponibile l'aggiornamento alla versione 4.01, e dato che questo bug è abbastanza pericoloso, consiglio di installare questo bug fix, fatto dallo scopritore del bug: http://klikki.fi/unquote/
Il bug in questione non interessa wordpress 4, quindi l'aggiornamento alla versione corrente presente nel pannello di AlterVista lo risolve
Riguardo la 4.01 sarà disponibile a breve come aggiornamento anche nel pannelloCitazione:
Version 4.0 uses a different kind of regular expression and is NOT vulnerable to this problem.
Si è vero, scusate ma mi ero fatto prendere dalla fretta ed avevo capito male ^_^