Payment Gateway for Idram

Payment Gateway for Idram has one disclosed vulnerability in the WordSec catalog, all reported in 2026; it is fixed as of October 2026. Their average CVSS score is 5.3, and the most serious one scores 5.3 out of 10.

The most common weakness is Insufficient Verification Of Data Authenticity, behind 1 of the records (100%).

The one issue recorded for Payment Gateway for Idram has a vendor fix available, so running the current release closes it.

All of these findings were reported by Naoki Kawahigashi. Payment Gateway for Idram is installed on roughly 300 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.1.4.

Strategic Overview

Avg CVSSMedium
5.3/ 10
Patch Coverage100%
Open

0

Fixed

1

Get automatic notifications for all Payment Gateway for Idram vulnerabilities before they are exploited.

Highest severity on recordCVSS 5.3CVE-2026-103302

Payment Gateway for Idram < 2.1.6 - Unauthenticated Arbitrary Order Status Manipulation

Read the full analysis

Vulnerability Records

1 records
Payment Gateway for Idram banner
Latestv2.1.6

Payment Gateway for Idram

HK Digital Agency LLC

Author

HK Digital Agency LLC

5.0(2)
100/100
Last Updated
2026-10-15 (14d ago)
Active Installs
300+
Downloads
10,564
Requires WP
5.0+
Requires PHP
7.4+
Tested up to
WP 7.1.4
Created
2019-08-16 (7y ago)

The plugin is intended for businesses operating in the Republic of Armenia. It is built in accordance with the technical specification of the WooCommerce platform and the technical specification of the system provided by Idram LLC. Before using the plugin you need to contact Idram LLC (phone 060 700 700 or e-mail info@idram.am) to sign the relevant agreement and receive the settings. The payment process through the Idram payment system is fully automated. The plugin can accept payments only in Armenian drams. How it works After the plugin is integrated and configured, an Idram payment button appears on the website. The customer selects the payment method, and the website redirects the customer to the Idram page for accepting payments. After the payment is completed or fails, the customer is returned to the merchant’s website and informed about the payment status. In the website admin panel, as well as in the system provided by Idram, the merchant can view the status of the transactions and their history. Technical requirements The user must have a website built with WordPress The WooCommerce platform must be integrated into the website The website must meet the minimum requirements of the plugin Internal links on the website must be set up correctly Features (see screenshot 1) The user can edit the “title” and “description” fields The plugin has been tested and is compatible with the well-known WPML translation plugin, which allows using it on multilingual websites The settings panel lets you choose the language of the payment page (Armenian, Russian or English) The plugin has a test mode (contact Idram LLC for details) Technical logging Automatic update capability* Notice When the plugin is activated, your website name (domain) becomes available to Idram LLC. Ինտեգրում Հավելվածի ինտեգրմումը կարելի է կատարել հետևյալ տարբերակներով Տարբերակ 1 (FTP) Ներբեռնել Payment-Gateway-for-Idram.zip-ը /wp-content/plugins/ տարածք Կատարել ակտիվացում WordPress-ի կառավարման վահանակի «Plugins բաժնում Կատարել համապատասխան կարգավորումները և մուտքագրել Իդրամ ՍՊԸ-ի կողմից տրամադրված տեղեկատվությունը Տարբերակ 2 1․Wordpress կառավարման վահանակում մուտք գործել “Plugins” բաժին։ 2․Սեղմել «Ավելացնել նոր հավելված» կոճակը (“Add new plugin”) և ներբեռնել Payment-Gateway-for-Idram.zip ֆայլը։ 3. Կատարել համապատասխան կարգավորումները և մուտքագրել Իդրամ ՍՊԸ-ի կողմից տրամադրված տեղեկատվությունը։ Իրավունքեր Հավելվածը և նրանում առկա պարունակությունը պաշտպանված է հեղինակային իրավունքով։ Արգելվում է տեղադրված կազմակերպությունների տարբերանշանների և պարունակող կոդավորման տարածումը, նկարազարդումը, հարմարեցումը և այլ ձևերով վերափոխումը, ինչպես նաև այլ եղանակներով օգտագործումը, եթե մինչև նման օգտագործումը ձեռք չի բերվել ԷՅՋԿԱ ԴԻՋԻՏԱԼ ԷՋԵՆՍԻ ՍՊԸ-ի թույլտվությունը: Հավելվածն օգտատիրոջը տրամադրվում է անվճար օգտագործման իրավունքով։ ԷՅՋԿԱ ԴԻՋԻՏԱԼ ԷՋԵՆՍԻ ՍՊԸ-ը պատասխանատվություն չի կրում – այլ հավելվածների, հարթակների և կազմակերպությունների կողմից մատուցված ծառայությունների համար, – WordPress հարթակի, այլ հավելվածների կամ երկրորդ կազմակերպության կողմից պարբերաբար թարմացումներից առաջացած տեխնիկական խնդիրների պատճառով հավելվածի մասնակի կամ ամբողջական խափանման համար, – oգտատիրոջ կայքի անխափանության, անվտանգության համար։

Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C