Acabo de descubrir esto gracias a meneame. Al parecer hay un bug en Wordpress, el cual permite a cualquiera ver los borradores de tu blog.

Tienes que poner

http://tudominio.com/?x=wp-admin/&paged=xxx

Las xxx son un numero, aunque es dificil atinarle a ese numero, no es imposible.

Al parecer una actualizacion a Wordpress 2.3.2 (versión reciente) solucionara el problema. Tambien pueden protejer sus borradores con password. O simplemente no guarden borradores en Wordpress (:P

No vayan a mirar mis borradores 8-|

Visto en: Web