EventPrime – Events Calendar, Bookings and Tickets <= 4.2.8.3 - Missing Authorization
Påverkade versioner: < 4.2.8.4
Modern Events Calendar plugin ❤️ for creating free or paid events. Supports Event Types, Bookings, Tickets, Venues, Performers, and a lot more.
EventPrime är ett omfattande evenemangshanteringstillägg för WordPress som gör det möjligt att skapa och hantera både gratis och betalda evenemang. Tillägget inkluderar funktioner för bokningar, biljettförsäljning, platser och artister, vilket gör det till en komplett lösning för evenemangsorganisatörer.
Tillägget har för närvarande en känd sårbarhet med medelnivå allvarlighetsgrad. Med 7 000 aktiva installationer är det ett relativt välkänt tillägg, men inte i samma skala som de största WordPress-tilläggen. Den senaste upptäckta sårbarheten rapporterades 2026-01-13, vilket innebär att det är en mycket aktuell säkerhetsfråga.
En sårbarhet med medium allvarlighetsgrad innebär vanligtvis att det finns en säkerhetsrisk som bör tas på allvar, men som inte omedelbart äventyrar hela webbplatsen. Denna typ av sårbarhet kan ofta utnyttjas för att komma åt känslig information eller genomföra begränsade attacker.
Vi rekommenderar att användare av EventPrime omedelbart kontrollerar om en säkerhetsuppdatering finns tillgänglig och installerar den. Tills en patch släpps bör extra försiktighet iakttas, särskilt vad gäller administrativa åtkomsträttigheter.
Regelbundna uppdateringar av alla tillägg förblir det bästa skyddet mot säkerhetshot.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 4.2.8.4
Påverkade versioner: < 4.2.8.1
Påverkade versioner: < 4.2.7.0
Påverkade versioner: < 4.2.8.4
Påverkade versioner: < 4.2.8.5
Påverkade versioner: < 4.2.8.5
Påverkade versioner: < 4.2.8.1
Påverkade versioner: < 4.2.8.0
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i EventPrime – Events Calendar, Bookings and Tickets åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs