Known vulnerabilities in The Events Calendar
Vendor:
Modern Tribe, Inc.
Software:
The Events Calendar
Software CPE:
cpe:2.3:a:moderntribe:the-events-calendar:*:*:*:*:*:wordpress:*:*
Total vulnerabilities:
2
Public exploits:
0
Known exploited (KEV):
0
Highest CVSSv4 Score:
9.3
Breakdown by Severity Chart
6.17.2
6.17.1
6.17.0
6.16.5.1
6.16.5
6.16.4.1
6.16.4
6.16.3
6.16.2
6.16.1
6.16.0
6.15.20
6.15.19
6.15.18
6.15.17.1
6.15.17
6.15.16.1
6.15.16
6.15.15
6.15.14
6.15.13.1
6.15.13
6.15.12.2
6.15.12.1
6.15.12
6.15.11
6.15.10
6.15.9
6.15.8
6.15.7
6.15.6
6.15.5
6.15.4
6.15.3
6.15.2
6.15.1.1
6.15.1
6.15.0.1
6.15.0
6.14.2
6.14.1
6.14.0
6.13.2.1
6.13.2
6.13.1
6.13.0
6.12.0.1
6.12.0
6.11.2.1
6.11.2
6.9.1
6.9.0
6.11.1
6.11.0.1
6.11.0
6.10.3
6.10.2
6.10.1.1
6.10.1
6.10.0
6.8.3
6.8.2.1
6.8.2
6.8.1
6.8.0
6.7.1
6.7.0
6.6.4.2
6.6.4.1
6.6.4
6.6.3
6.6.2
6.6.1
6.6.0.2
6.6.0.1
6.6.0
6.5.2
6.5.1.6
6.5.1.5
6.5.1.4
6.5.1.3
6.5.1.2
6.5.1.1
6.5.1
6.5.0.1
6.5.0
6.4.0.1
6.4.0
6.3.7
6.3.6
6.3.5
6.3.4
6.3.3.1
6.3.3
6.3.2
6.3.1
6.3.0
6.2.9
6.2.8.2
6.2.8.1
6.2.8
6.2.7
6.2.6.1
6.2.6
6.2.5
6.2.4
6.2.3.2
6.2.3.1
6.2.3
6.2.2.1
6.2.2
6.2.1
6.2.0.1
6.2.0
6.1.4
5.16.4.1
6.1.3
6.1.2.2
6.1.2.1
6.1.2
6.1.1
6.1.0.2
6.1.0.1
6.1.0
6.0.13.1
6.0.13
6.0.12
6.0.11
6.0.10
6.0.9
6.0.8
6.0.7.1
6.0.7
6.0.6.2
6.0.6.1
6.0.6
6.0.5
6.0.4
6.0.3.1
6.0.3
6.0.2
6.0.1.1
6.0.1
6.0.0.1
6.0.0
5.16.4
5.16.3.1
5.16.3
5.16.2.1
5.16.2
5.16.1.1
5.16.1
5.16.0
5.15.0.1
5.15.0
5.14.2.1
5.14.2
5.14.1
5.14.0.4
5.14.0.3
5.14.0.2
5.14.0.1
5.14.0
5.13.0
5.12.4
5.12.3
5.12.2
5.12.1
5.12.0
5.11.0
5.10.1
5.9.2
5.10.0
5.9.1
5.9.0
5.8.2
5.8.1
5.8.0
5.7.1
5.7.0
5.6.0
5.5.0.2
5.5.0.1
5.5.0
5.4.0.3
5.4.0.2
5.4.0.1
5.4.0
5.3.2.2
5.3.2.1
5.3.2
5.3.1.2
5.3.0.1
5.2.1.2
5.2.0.1
5.1.6.1
5.1.5.1
5.1.4.1
5.1.3.1
5.1.2.2
5.1.1.2
5.1.0.2
5.0.3.3
5.0.2.3
5.0.1.2
5.3.1.1
5.3.1
5.3.0
5.2.1.1
5.2.1
5.2.0
5.1.6
5.1.5
5.1.4
5.1.3
5.1.2.1
5.1.1.1
5.1.0.1
5.0.3.2
5.0.2.2
5.0.1.1
5.0.0.3
4.9.9.1
4.9.8.1
4.9.7.1
4.9.6.1
4.9.5.1
4.9.4.1
4.9.3.3
4.9.2.1
4.9.14.1
4.9.13.1
4.9.12.1
4.9.11.1
4.9.10.1
4.9.1.2
4.9.0.4
4.8.2.1
4.8.1.1
4.8.0.2
4.7.4.1
4.7.3.1
4.7.2.1
4.7.1.1
4.7.0.2
4.6.9.1
4.6.8.1
4.6.7.1
4.6.6.1
4.6.5.1
4.6.4.1
4.6.3.1
4.6.26.2
4.6.25.1
4.6.24.2
4.6.23.1
4.6.22.2
4.6.21.1
4.6.20.2
4.6.2.1
4.6.19.1
4.6.18.1
4.6.17.1
4.6.16.1
4.6.15.1
4.6.14.2
4.6.13.1
4.6.12.1
4.6.11.2
4.6.10.2
4.6.1.1
4.6.0.1
4.5.9.1
4.5.8.2
4.5.7.1
4.5.6.1
4.5.5.1
4.5.4.1
4.5.3.1
4.5.2.2
4.5.13.1
4.5.12.4
4.5.11.1
4.5.10.2
4.5.1.1
4.5.0.3
4.4.5.1
4.4.4.1
4.4.3.1
4.4.2.1
4.4.1.2
4.4.0.2
4.3.5.1
4.3.4.3
4.3.3.1
4.3.2.1
4.3.1.2
4.3.0.2
5.1.2
5.1.1
5.1.0
5.0.3.1
5.0.3
5.0.2.1
5.0.2
5.0.1
5.0.0.2
5.0.0.1
5.0.0
4.9.14
4.9.13
4.9.12
4.9.11
4.9.10
4.9.9
4.9.8
4.9.7
4.9.6
4.9.5
4.9.4
4.9.3.2
4.9.3.1
4.9.3
4.9.2
4.9.1.1
4.9.1
4.9.0.3
4.9.0.2
4.9.0.1
4.9.0
4.8.2
4.8.1
4.8.0.1
4.8
4.7.4
4.7.3
4.7.2
4.7.1
4.7.0.1
4.7
4.6.9
4.6.8
4.6.7
4.6.6
4.6.5
4.6.4
4.6.3
4.6.26.1
4.6.26
4.6.25
4.6.24.1
4.6.24
4.6.23
4.6.22.1
4.6.22
4.6.21
4.6.20.1
4.6.20
4.6.2
4.6.19
4.6.18
4.6.17
4.6.16
4.6.15
4.6.14.1
4.6.14
4.6.13
4.6.12
4.6.11.1
4.6.11
4.6.10.1
4.6.10
4.6.1
4.6
4.5.9
4.5.8.1
4.5.8
4.5.7
4.5.6
4.5.5
4.5.4
4.5.3
4.5.2.1
4.5.2
4.5.13
4.5.12.3
4.5.12.2
4.5.12.1
4.5.12
4.5.11
4.5.10.1
4.5.10
4.5.1
4.5.0.2
4.5.0.1
4.5
4.4.5
4.4.4
4.4.3
4.4.2
4.4.1.1
4.4.1
4.4.0.1
4.4
4.3.5
4.3.4.2
4.3.4.1
4.3.4
4.3.3
4.3.2
4.3.1.1
4.3.1
4.3.0.1
4.3
4.2.7
4.2.6
4.2.5
4.2.4
4.2.3
4.2.2
4.2.1.1
4.2.1
4.2
4.1.4
4.1.3
4.1.2
4.1.1.1
4.1.1
4.1.0.1
4.1
4.0.7
4.0.6
4.0.5
4.0.4
4.0.3
4.0.2
4.0.1
4.0
3.9.3
3.9.2
3.9.1
3.9
3.8.1
3.8
3.7
3.6.1
3.6
3.5.1
3.5
3.4.1
3.4
3.3.1
3.3
3.2
3.12.6
3.12.5
3.12.4
3.12.3
3.12.2
3.12.1
3.12
3.11.2
3.11.1
3.11
3.10.1
3.10
3.1
3.0.3
3.0.2
3.0.1
3.0
2.0.9
2.0.8
2.0.7
2.0.6
2.0.5
2.0.4
2.0.3
2.0.2
2.0.11
2.0.10
2.0.1
2.0
1.6.5
1.6.4
1.6.3
1.6.2
1.6.1
1.6
1.5.6
1.5.5
1.5.4
1.5.3
1.5.2
1.5.1
1.5
Vulnerabilities (2)
| Vulnerability | CWE-ID | CSH Severity | Public Exploit | KEV | First fixed release | Published | Bulletins |
|---|---|---|---|---|---|---|---|
| #VU115231 - Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') CVE-2025-9807 |
CWE-89 | High | 6.15.1.1 | 16.09.2025 |
SB2025091637 |
||
| #VU20516 - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') CVE-2019-15109 |
CWE-79 | Low | 4.8.2 | 02.09.2019 |
SB2019030411 |