Wordpress och lösenord

@forcevision: Det beror på. Wordpress lagrar de lösenorden i en cookie som skickas med varje request, får man åtkomst till trafik eller en webbläsare där någon fyllt i det så är det bara att kopiera den och sedan fortsätta skicka samma själv för att komma åt alla inlägg med samma lösenord. Alternativt så kan man skicka gissningar obehindrat.

Du kan se hur kontrollen görs härifrån:
https://github.com/WordPress/WordPress/blob/master/wp-include...

De lösenorden har ingen direkt koppling till användare. Att ange ett sådant innebär inte att man "loggar in" utan bara att man kommer åt de inlägg som har det lösenordet (däremot rensas de om man var inloggad och loggar ut). Om man inte loggar ut eller använder siten som gäst så ligger de kvar så länge som cookien lever (normalt 10 dagar).