뉴스

워드프레스가 9월 22일 7.1.2를 내고 CVSS 9.2의 치명적 취약점(CVE-2026-87902)을 고쳤다. 로그인 없이 테마 밖 PHP 파일을 include시킬 수 있고, 특정 테마·서버 조건이 맞으면 원격코드실행까지 이어진다. 4.7 이후 모든 브랜치에 패치가 나왔다.

Automattic과 WP Engine 간 법적 분쟁이 WordPress 커뮤니티를 양분하며 오픈소스 거버넌스 논쟁을 촉발했다.

WordPress 6.6 출시. 블록 바인딩, 데이터 뷰 등 블록 에디터 기능 대폭 강화.

WordPress와 WP Engine 간 공개 갈등. 오픈소스 상업적 이용과 기여의 균형 논란.