Hola el plugin FancyBox for WordPress esta bugeado y el bug es grande, permite a los hacker inyectar codigo dentro de WP... la versión 3.0.3 es la afectada, aquellos que la tengan actualicen rápido a la nueva versión.
Gracias por reportarlo. Importante siempre tener los plugins actualizados.
Por suerte no uso este plugin, aunque estos días me he dado cuenta de que algunos de los plugins que más uso no tienen versiones recientes... preocupante porque no hay alternativas que yo sepa...