Se ha descubierto una nueva vulnerabilidad en WordPress por la que te resetean tu clave de administrador, no te la roban, pero si te la resetean, de hecho, a mí me ha ocurrido esta misma mañana (como imaginaréis, y ya le ha pasado a otros muchos, acongoja).
Para evitarlo, actualízate lo más urgentemente posible a la nueva versión 2.8.4