「Modern Event Calendar Pro」の脆弱性 CVE-2026-11349: SQLインジェクション

どんな危険があるか

Modern Events Calendar プラグイン（Lite版およびPro版）のバージョン7.34.0未満には、悪意のある第三者がログインせずに、サイトのデータベースへ不正な操作を実行できる脆弱性があります。この問題が悪用されると、データベースに保存されているユーザー情報や設定データなど、重要な情報が外部に漏えいする恐れがあります。サイトの信頼性を損なうだけでなく、個人情報の流出といった深刻な被害につながる可能性があります。

今すぐやること

この脆弱性への対策として、Modern Events Calendar プラグインを直ちにバージョン 7.34.0 以降に更新してください。プラグインの更新は、WordPress 管理画面から簡単に行えます。もし何らかの理由で更新がすぐにできない場合は、一時的にプラグインを停止することも検討してください。サイトの安全を確保するため、速やかな対応をお願いいたします。