Culqi

Culqi has one disclosed vulnerability in the WordSec catalog, all reported in 2024; it is fixed as of September 2026. Their average CVSS score is 6.4, and the most serious one scores 6.4 out of 10.

The most common weakness is Server-Side Request Forgery (SSRF), behind 1 of the records (100%).

The one issue recorded for Culqi has a vendor fix available, so running the current release closes it.

All of these findings were reported by Majed Refaea. Culqi is installed on roughly 1,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.0.14.

Strategic Overview

Avg CVSSMedium

6.4/ 10

Patch Coverage100%

Open

Fixed

Get automatic notifications for all Culqi vulnerabilities before they are exploited.

Highest severity on recordCVSS 6.4CVE-2024-32819

Culqi <= 3.0.14 - Authenticated (Subscriber+) Server-Side Request Forgery

Read the full analysis

Vulnerability Records

1 records


2024-04-22 00:00	Culqi <= 3.0.14 - Authenticated (Subscriber+) Server-Side Request Forgery Culqi <= 3.0.14	`CVE-2024-32819`	6.4 Medium	Majed Refaea	Yes

Showing 1–1 of 1 reports

Latestv3.1.4

Culqi

Author

culqionline

3.0(2)

60/100

Last Updated

2025-02-06 (2y ago)

Active Installs

1,000+

Downloads

23,549

Requires WP

5.0+

Requires PHP

5.6+

Tested up to

WP 6.0.14

Created

2022-10-21 (4y ago)

¡Vende de forma segura y estable con nuestra pasarela de pago CulqiOnline desde tu tienda virtual! Aceptamos todas las tarjetas, PagoEfectivo, las principales billeteras móviles y Cuotéalo BCP para que tus clientes tengan todos los métodos de pago disponibles en un solo checkout. Beneficios de CulqiOnline Intégrate en pocos pasos: ingresa tus credenciales del CulqiPanel y elige el entorno donde activarás el checkout. Antes de habilitarlo a tus clientes, podrás probar todas las veces que necesites en el ambiente de integración con nuestras tarjetas de pruebas. Estabilidad y seguridad: Contamos con certificación PCI- DSS y doble capa de seguridad con nuestro motor antifraude y autenticación 3DS. Personaliza tu checkout con el logo y colores de tu negocio. Control de tus ventas a través del CulqiPanel. Mejor experiencia de compra para tus clientes con nuestra nueva versión de checkout en desktop y mobile. Funcionalidades de nuestro plugin Inicia tu configuración del plugin de Culqi activando el Culqi Checkout. Selecciona el entorno donde habilitarás el checkout e ingresa tus credenciales del CulqiPanel. Se cargarán tus llaves automáticamente. Luego, marca los métodos de pagos que mostrarás en tu tienda virtual: Tarjetas de crédito y débito: Tus clientes solo deben deben ingresar los datos de su tarjeta y proceder a pagar. Botón de pago Yape: Tus clientes podrán pagar con su número de celular. Billeteras móviles. Generamos un código QR para que tus clientes paguen con su billetera electrónica. Banca móvil o internet / Agentes o bodegas: Generamos un código único CIP, el cual tus clientes podrán pagar en los centros autorizados. Cuotéalo BCP: Financia los pagos de tus clientes en cuotas. Con este plugin podrás Administrar los cargos. Administrar las órdenes de pago (PagoEfectivo, Billeteras Móviles, Cuotéalo). Activar el checkout de Culqi como una forma de pago en tu tienda virtual. Realizar reembolsos con tan solo un click desde el pedido de WooCommerce. Contar con un log de actividades de Culqi para cada pedido de WooCommerce. Personalizar tu Culqi checkout con los colores y logo de tu marca. Available Languages Spanish

View on WordPress.org