Une vulnérabilité critique affectant le plugin « Modern Events Calendar» a été corrigée. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant d’exécuter du code arbitraire. Cette  vulnérabilité est actuellement  ciblée par une campagne d’exploitation active.