En telendro.com.es leo algo muy divertido, si añades “/?x=wp-admin/&paged=xxx” sin comillas a cualquier blog en Wordpress puedes leer los borradores no publicados, siendo xxx el número de página.

Los borradores se guardan con fecha de 1999 según dice, así que simplemente hay que ir tanteando las últimas páginas que pueda tener el blog, como por ejemplo: http://www.asilomental.net/?x=wp-admin/&paged=180. Aunque yo los borradores no los suelo usar, con lo cual no muestra nada.

Según dice Telendro se puede arreglar activando la opción de URLs amigables para buscadores, aunque yo la tengo y sigo teniendo el agujero.

Actualización:
La versión 2.3.2 de Wordpress soluciona este bug, se han dado prisa esta vez :).