Отлично, «trust_level_0» всё исправило. Ещё раз спасибо!
На всякий случай, если это поможет: пользователи могли публиковать события до обновления, и мы не меняли настройку «everyone» после него. Следовательно, либо «everyone» работала и раньше, либо обновление каким-то образом установило её туда.
Но TL0 работает, и это очень понятно. Скорее всего, мы больше не будем трогать эту настройку. Двигаемся дальше!