EventPrime – Events Calendar, Bookings and Tickets ikon

EventPrime – Events Calendar, Bookings and Tickets – säkerhet & sårbarheter

4.4/5
7 000+ installationer

Modern Events Calendar plugin ❤️ for creating free or paid events. Supports Event Types, Bookings, Tickets, Venues, Performers, and a lot more.

8
Kända sårbarheter
1
Kritiska / höga
2026-03-18
Senaste sårbarhet
7 000+
Aktiva installationer

Om EventPrime – Events Calendar, Bookings and Tickets

EventPrime är ett omfattande evenemangshanteringstillägg för WordPress som gör det möjligt att skapa och hantera både gratis och betalda evenemang. Tillägget inkluderar funktioner för bokningar, biljettförsäljning, platser och artister, vilket gör det till en komplett lösning för evenemangsorganisatörer.

Säkerhetsstatus

Tillägget har för närvarande en känd sårbarhet med medelnivå allvarlighetsgrad. Med 7 000 aktiva installationer är det ett relativt välkänt tillägg, men inte i samma skala som de största WordPress-tilläggen. Den senaste upptäckta sårbarheten rapporterades 2026-01-13, vilket innebär att det är en mycket aktuell säkerhetsfråga.

Praktisk bedömning

En sårbarhet med medium allvarlighetsgrad innebär vanligtvis att det finns en säkerhetsrisk som bör tas på allvar, men som inte omedelbart äventyrar hela webbplatsen. Denna typ av sårbarhet kan ofta utnyttjas för att komma åt känslig information eller genomföra begränsade attacker.

Rekommendationer

Vi rekommenderar att användare av EventPrime omedelbart kontrollerar om en säkerhetsuppdatering finns tillgänglig och installerar den. Tills en patch släpps bör extra försiktighet iakttas, särskilt vad gäller administrativa åtkomsträttigheter.

Regelbundna uppdateringar av alla tillägg förblir det bästa skyddet mot säkerhetshot.

Använder du EventPrime – Events Calendar, Bookings and Tickets?

Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.

Testa din webb

Alla kända sårbarheter

Medel CVE-2026-25312

EventPrime – Events Calendar, Bookings and Tickets <= 4.2.8.3 - Missing Authorization

Påverkade versioner: < 4.2.8.4

Hög CVE-2026-24378

EventPrime – Events Calendar, Bookings and Tickets <= 4.2.8.0 - Unauthenticated PHP Object Injection

Påverkade versioner: < 4.2.8.1

Medel CVE-2025-69358

EventPrime – Events Calendar, Bookings and Tickets <= 4.2.6.0 - Missing Authorization

Påverkade versioner: < 4.2.7.0

Medel CVE-2026-25389

EventPrime <= 4.2.8.3 - Unauthenticated Information Exposure

Påverkade versioner: < 4.2.8.4

Medel CVE-2026-1655

EventPrime <= 4.2.8.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Event Modification via 'event_id' Parameter

Påverkade versioner: < 4.2.8.5

Medel CVE-2026-1657

EventPrime <= 4.2.8.4 - Missing Authorization to Unauthenticated Image Upload via 'ep_upload_file_media' AJAX Endpoint

Påverkade versioner: < 4.2.8.5

Medel CVE-2026-24380

EventPrime <= 4.2.8.0 - Missing Authorization

Påverkade versioner: < 4.2.8.1

Medel CVE-2025-14507

EventPrime - Events Calendar, Bookings and Tickets <= 4.2.7.0 - Unauthenticated Sensitive Information Exposure via REST API

Påverkade versioner: < 4.2.8.0

Så skyddar du din webb

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i EventPrime – Events Calendar, Bookings and Tickets åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om EventPrime – Events Calendar, Bookings and Tickets

EventPrime – Events Calendar, Bookings and Tickets har 8 kända sårbarheter, varav 1 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert, de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.
Det enklaste sättet är att köra ett gratis webbtest på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.
Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.
EventPrime – Events Calendar, Bookings and Tickets har över 7 000 aktiva installationer på WordPress.org och ett betyg på 4.4 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.

Hur mår din webb?

Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.

Testa gratis

Inget konto krävs