افزونه‌های Modern Events Calendar Lite و Modern Events Calendar Pro برای پلتفرم وردپرس (نسخه‌های پیش از 7.37.0) با یک آسیب‌پذیری امنیتی از نوع SQL Injection مواجه هستند.
این نقص ناشی از عدم انجام فرآیند پاک‌سازی (Sanitization) و خنثی‌سازی (Escaping) صحیح پارامترها پیش از استفاده در دستورات SQL است. این آسیب‌پذیری به کاربران احراز هویت شده با کمترین سطح دسترسی (مانند نقش Subscriber و بالاتر) اجازه می‌دهد تا حملات SQL Injection را اجرا کرده و به پایگاه داده دسترسی غیرمجاز پیدا کنند.
مدیران سیستم و متخصصان امنیت توصیه می‌کنند که برای جلوگیری از سوءاستفاده احتمالی، این افزونه‌ها را سریعاً به نسخه 7.37.0 یا نسخه‌های جدیدتر به‌روزرسانی کنند.
