The Events Calendar ikon

The Events Calendar

4.3/5
700 000+ installationer

The Events Calendar: #1 calendar plugin for WordPress. Create/manage events (virtual too!) on your site with the free plugin.

1
Kända sårbarheter
0
Kritiska / höga
2026-02-10
Senaste sårbarhet
700 000+
Aktiva installationer

Om The Events Calendar

The Events Calendar är ett av de mest populära kalender-tilläggen för WordPress med över 700 000 aktiva installationer. Tillägget gör det möjligt för företag och organisationer att enkelt skapa och hantera evenemang på sina webbplatser, inklusive virtuella event.

Säkerhetsstatus

Ur säkerhetsperspektiv visar The Events Calendar en relativt god track record. Tillägget har för närvarande en känd sårbarhet klassificerad som "medium" allvarlighetsgrad. Detta innebär att sårbarheten kan utgöra en risk, men den är inte kritisk och kräver oftast specifika omständigheter för att utnyttjas.

Med tanke på tilläggets stora användarbas är det positivt att antalet kända säkerhetsbrister är begränsat. Den senaste identifierade sårbarheten dateras till februari 2024, vilket tyder på att utvecklarna arbetar aktivt med säkerhetsfrågor.

Rekommendationer

För företag som använder The Events Calendar rekommenderar vi att:

  • Hålla tillägget uppdaterat till senaste versionen
  • Övervaka säkerhetsmeddelanden från utvecklarna
  • Använda stark autentisering för WordPress-administratörer
  • Regelbundet säkerhetskopiera webbplatsen

Regelbundna uppdateringar är det viktigaste skyddet mot säkerhetshot och säkerställer att eventuella säkerhetspatchar implementeras omgående.

Använder du The Events Calendar?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel CVE-2026-1922

CVE-2026-1922: The The Events Calendar Shortcode & Block plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `ecs-list-events` shortcode `message` attribute in all versions up to, a...

Påverkade versioner: unresolvable

The The Events Calendar Shortcode & Block plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `ecs-list-events` shortcode `message` attribute in all versions up to, and including, 3.1.2 due to insufficient input sanitiz...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i The Events Calendar åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om The Events Calendar

The Events Calendar har 1 känd sårbarhet. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.
Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.
Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.
The Events Calendar har över 700 000 aktiva installationer på WordPress.org och ett betyg på 4.3 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.

Hur mår din hemsida?

Kör ett gratis test och se hur din sajt presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.

Testa gratis

Inget konto krävs