Är The Events Calendar säkert att använda?

The Events Calendar har 19 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

The Events Calendar

Name: The Events Calendar
Rating: 4.3

4.3/5

700 000+ installationer

The Events Calendar: #1 calendar plugin for WordPress. Create/manage events (virtual too!) on your site with the free plugin.

Kända sårbarheter

Kritiska / höga

2026-02-25

Senaste sårbarhet

700 000+

Aktiva installationer

Om The Events Calendar

The Events Calendar är det mest populära kalendertillägget för WordPress med över 700 000 aktiva installationer. Tillägget gör det möjligt att skapa och hantera evenemang på din webbplats, inklusive virtuella event, och erbjuder omfattande funktionalitet för eventhantering.

Säkerhetsläget för The Events Calendar

Tillägget har rapporterat 1 känd sårbarhet med medelhög allvarlighetsgrad (medium). Detta är faktiskt ett relativt bra säkerhetsresultat för ett så stort och funktionsrikt tillägg. Den senaste kända sårbarheten dateras till 2026-02-25, vilket tyder på att utvecklarna arbetar aktivt med säkerhetsuppdateringar.

Praktisk riskbedömning

En sårbarhet av medelhög grad innebär att den kan utnyttjas under specifika omständigheter, men utgör inte en omedelbar kritisk risk för din webbplats. Med tanke på tilläggets stora användarbas är det dock viktigt att hålla det uppdaterat.

Våra rekommendationer

Se till att alltid köra den senaste versionen av The Events Calendar
Övervaka säkerhetsuppdateringar från utvecklarna
Använd endast nödvändiga funktioner och tilläggstillägg
Implementera säkerhetskopieringar regelbundet

Regelbundna uppdateringar är ditt bästa skydd mot säkerhetsrisker och säkerställer att din webbplats förblir säker och funktionell.

Använder du The Events Calendar?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2026-02-25 CVE-2026-2694

CVE-2026-2694: The The Events Calendar plugin for WordPress is vulnerable to unauthorized modification of data and loss of data due to an improper capability check on the 'can_edit' and 'can_delete' function in a...

Påverkade versioner: <= 6.15.17

The The Events Calendar plugin for WordPress is vulnerable to unauthorized modification of data and loss of data due to an improper capability check on the 'can_edit' and 'can_delete' function in all versions up to, and including, 6.15.16. This makes...

Medel 2026-02-25 CVE-2026-2694

The Events Calendar <= 6.15.16 - Improper Authorization to Authenticated (Contributor+) Event/Organizer/Venue Update/Trash via REST API

Påverkade versioner: <= 6.15.16

Medel 2026-01-20 CVE-2025-15043

The Events Calendar <= 6.15.13 - Missing Authorization to Authenticated (Subscriber+) Data Migration Control

Påverkade versioner: <= 6.15.13

Medel 2026-01-09 CVE-2025-69352

The Events Calendar <= 6.15.12.2 - Missing Authorization

Påverkade versioner: <= 6.15.12.2

Medel 2025-11-04 CVE-2025-12192

The Events Calendar <= 6.15.9 - Sysinfo Key Incorrect Comparison to Unauthenticated Sensitive Information Exposure

Påverkade versioner: <= 6.15.9

Hög 2025-11-04 CVE-2025-12197

The Events Calendar 6.15.1.1 - 6.15.9 - Unauthenticated SQL Injection via s

Påverkade versioner: <= 6.15.9

Medel 2025-10-30 CVE-2025-12175

The Events Calendar <= 6.15.9 - Missing Authorization to Authenticated (Subscriber+) Draft Event Title/QR Code Exposure

Påverkade versioner: <= 6.15.9

Medel 2025-09-15 CVE-2025-9808

The Events Calendar <= 6.15.2 - Missing Authorization to Unauthenticated Password-Protected Information Disclosure

Påverkade versioner: <= 6.15.2

Hög 2025-09-11 CVE-2025-9807

The Events Calendar <= 6.15.1 - Unauthenticated SQL Injection

Påverkade versioner: <= 6.15.1

Medel 2025-06-10 CVE-2025-5144

The Events Calendar <= 6.13.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting

Påverkade versioner: <= 6.13.2

Medel 2025-05-19 CVE-2025-48246

The Events Calendar <= 6.11.2.1 - Missing Authorization

Påverkade versioner: <= 6.11.2.1

Hög 2024-08-30 CVE-2024-8016

CVE-2024-8016: The Events Calendar Pro plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 7.0.2 via deserialization of untrusted input from the 'filters' parameter in...

Påverkade versioner: < 7.0.2.1

The Events Calendar Pro plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 7.0.2 via deserialization of untrusted input from the 'filters' parameter in widgets. This makes it possible for authenticated at...

Medel 2024-06-14 CVE-2024-1295

CVE-2024-1295: The events-calendar-pro WordPress plugin before 6.4.0.1, The Events Calendar WordPress plugin before 6.4.0.1 does not prevent users with at least the contributor role from leaking details about eve...

Påverkade versioner: < 6.4.0.1

The events-calendar-pro WordPress plugin before 6.4.0.1, The Events Calendar WordPress plugin before 6.4.0.1 does not prevent users with at least the contributor role from leaking details about events they shouldn't have access to. (e.g. password-pro...

Kritisk 2024-06-04 CVE-2024-4180

CVE-2024-4180: The Events Calendar WordPress plugin before 6.4.0.1 does not properly sanitize user-submitted content when rendering some views via AJAX.

Påverkade versioner: < 6.4.0.1

The Events Calendar WordPress plugin before 6.4.0.1 does not properly sanitize user-submitted content when rendering some views via AJAX.

Medel 2024-02-05 CVE-2023-6557

CVE-2023-6557: The The Events Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 6.2.8.2 via the route function hooked into wp_ajax_nopriv_tribe_dr...

Påverkade versioner: <= 6.2.8.2

The The Events Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 6.2.8.2 via the route function hooked into wp_ajax_nopriv_tribe_dropdown. This makes it possible for unauthenticated at...

Hög 2023-12-18 CVE-2023-6203

CVE-2023-6203: The Events Calendar WordPress plugin before 6.2.8.1 discloses the content of password protected posts to unauthenticated users via a crafted request

Påverkade versioner: < 6.2.8.1

The Events Calendar WordPress plugin before 6.2.8.1 discloses the content of password protected posts to unauthenticated users via a crafted request

Medel 2022-01-24 CVE-2021-25083

CVE-2021-25083: The Registrations for the Events Calendar WordPress plugin before 2.7.10 does not escape the qtype parameter before outputting it back in an attribute in the settings page, leading to a Reflected C...

Påverkade versioner: <= 2.7.10

The Registrations for the Events Calendar WordPress plugin before 2.7.10 does not escape the qtype parameter before outputting it back in an attribute in the settings page, leading to a Reflected Cross-Site Scripting

Kritisk 2021-12-06 CVE-2021-24943

CVE-2021-24943: The Registrations for the Events Calendar WordPress plugin before 2.7.6 does not sanitise and escape the event_id in the rtec_send_unregister_link AJAX action (available to both unauthenticated and...

Påverkade versioner: < 2.7.6

The Registrations for the Events Calendar WordPress plugin before 2.7.6 does not sanitise and escape the event_id in the rtec_send_unregister_link AJAX action (available to both unauthenticated and authenticated users) before using it in a SQL statem...

Medel 2021-11-29 CVE-2021-24876

CVE-2021-24876: The Registrations for the Events Calendar WordPress plugin before 2.7.5 does not escape the v parameter before outputting it back in an attribute, leading to a Reflected Cross-Site Scripting

Påverkade versioner: < 2.7.5

The Registrations for the Events Calendar WordPress plugin before 2.7.5 does not escape the v parameter before outputting it back in an attribute, leading to a Reflected Cross-Site Scripting

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i The Events Calendar åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om The Events Calendar

The Events Calendar har 19 kända sårbarheter, varav 6 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

The Events Calendar har över 700 000 aktiva installationer på WordPress.org och ett betyg på 4.3 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.