CVE-2026-78265

Podatność w wtyczce The Events Calendar w wersjach do 6.17.2 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie obiektów PHP (PHP Object Injection).

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub manipulacji danymi, co może prowadzić do przejęcia kontroli nad stroną WordPress.

Zaktualizuj wtyczkę The Events Calendar do najnowszej wersji z poprawką. Ogranicz dostęp do formularzy i monitoruj logi pod kątem podejrzanych działań.