予約・イベント告知に使われる The Events Calendar（60 万サイト）に、ログインなしで悪用できる脆弱性 2 件

何が起きたか

イベントや説明会の告知に使われるプラグイン「The Events Calendar」（約 60 万サイト）に、ログインなしで外部からプログラムを実行される脆弱性が 2 件ありました（CVE-2026-78159 / CVE-2026-78006、CVSS 9.8）。

一部の経路は、イベントへのコメントが有効なことが条件です。

対象と修正版

• 対象: 6.17.4 以下
• 修正版: 6.17.4.1

確認すること

• The Events Calendar を最新版に更新する

出典

• Wordfence
• NVD（CVE-2026-78006）

ご自身での確認が難しい場合

公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。