워드프레스 프로젝트 매니저 취약점 공개…원격코드실행 위험에 긴급 업데이트

워드프레스 기반 프로젝트 관리 플러그인 ‘프로젝트 매니저(Project Manager)’에서 인증되지 않은 공격자가 서버에서 임의의 명령을 실행할 수 있는 치명적인 보안 취약점이 공개됐다. 10월 31일 공개된 취약점은 CVE-2026-116512로, 공통 취약점 평가 시스템(CVSS) 3.1 기준 9.8점을 받았다. 영향받는 버전은 4.1.1 이하 전체 버전이다.