Los shortcodes de WorPress se pueden introducir fácilmente en cualquier post o página con una sintaxis similar a las etiquetas HTML pero mucho más sencillas. Al leer esos pequeños códigos o atajos, WordPress ejecuta una función más o menos compleja. Desde introducir una enlace a una publicidad Adsense de Google o cosas más complejas. En Smash Magazine han publicado un tutorial completo y para no iniciados en el tema, con varios ejemplos que demuestran la potencia de los shortcodes. Junto con los campos personalizados forman una pareja bastante competente para personalizar y complementar las capacidades de WordPress.
En anieto2k hay otro tutorial similar, en español, y con ejemplos más útiles.
query.php de la carpeta wp-includes/. Según leo en Ayuda WordPress ya no es necesario y basta con usar un loop con la opción 'orderby' => 'rand'.