Hay una nueva actualización de WordPress, la 2.6.3 que actualiza estos dos ficheros:
O si quieres optar por hacer una reinstalación completa desde el enlace oficial. Esta actualización cubre la vulnerabilidad de la Clase Snoopy mediante la cual se podrÃan insertar códigos maliciosos en el blog asà que es una actualización obligada antes de la salida de WordPress 2.7.
Sitio oficial | WordPress