MasayanさんのTB企画に乗っかってみたところ、ゆりこさんよりピンバックが。
どうやら、私がWordPressで使っていたWordPress:SOMY.JP » SOMY SpamBlock JP スパム対策プラグインが対象になっているようです。

かつて、WordPress 向けに有用なプラグインを提供されていた SOMY さんですが、SOMY さんが制作したプラグインすべてに、セキュリティー欠陥があることが分かりました。

[ Yuriko.Net » SOMY 製プラグインはインストール禁止 ]より引用

詳細はリンク先を見ていただきたいと思うのですが、最近はSOMYさんも活動していないようですし、とりあえずAkismetでなんとかなっているので、上記のプラグインは削除しました。
スパムが増えたらそのときに考えようかと。

つぶやく