پلاگین پرداخت دلخواه

پلاگین پرداخت دلخواه has 3 disclosed vulnerabilities in the WordSec catalog, reported between 2022 and 2025; 2 are fixed and 1 remains unpatched as of September 2026. Their average CVSS score is 5.3, and the most serious one scores 7.2 out of 10. Severity breakdown: 0 critical and 1 high.

The most common weakness is Cross-Site Request Forgery (CSRF), behind 2 of the records (67%). Other recurring categories include Cross-Site Scripting.

2 of the records (67%) have a vendor fix, while 1 remain unpatched. The oldest unresolved one dates back to 2025.

3 independent researchers contributed these findings, one record each. پلاگین پرداخت دلخواه is installed on roughly 900 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.7.0.

Strategic Overview

Avg CVSSMedium

5.3/ 10

Patch Coverage67%

Open

Fixed

Get automatic notifications for all پلاگین پرداخت دلخواه vulnerabilities before they are exploited.

Most severe open issueCVSS 4.3CVE-2025-62101

Pardakht Delkhah <= 3.0.0 - Cross-Site Request Forgery

Read the full analysis

Vulnerability Records

3 records


2025-12-31 00:00	Pardakht Delkhah <= 3.0.0 - Cross-Site Request Forgery پلاگین پرداخت دلخواه <= 3.0.0	`CVE-2025-62101`	4.3 Medium	Nabil Irawan	No
2024-07-09 00:00	Pardakht Delkhah <= 2.9.8 - Cross-Site Request Forgery to Form Setting Reset پلاگین پرداخت دلخواه <= 2.9.8	`CVE-2024-6230`	4.3 Medium	Bob Matyas	Yes
2022-12-27 00:00	Pardakht Delkhah <= 2.9.2 - Unauthenticated Stored Cross-Site Scripting پلاگین پرداخت دلخواه <= 2.9.2	`CVE-2022-4307`	7.2 High	cydave	Yes

Showing 1–3 of 3 reports

Latestv3.0.0

پلاگین پرداخت دلخواه

Author

Omid Shamloo

4.7(15)

94/100

Last Updated

2024-11-18 (2y ago)

Active Installs

900+

Downloads

46,864

Requires WP

4.6+

Requires PHP

Tested up to

WP 6.7.0

Created

2017-04-26 (10y ago)

this is an iranian payment plugin that can be used as a custom payment system or a donate system , so users can get money from users easily,one of this plugin is that it is modular and can be extended to support more gateways. با این پلاگین پرداخت دلخواه وردپرس میتونید سیستم پرداخت خودتون رو راه‌اندازی کنید. تا اکنون این پلاگین بر روی درگاه های زیر توانایی کار کردن را داراست: + درگاه ملت + واسط زرین پال + واسط پی لاین (pay.ir) + سداد /بانک ملی (درگاه جدید) + پرداخت الکترونیک سپهر(مبنا کارت) امکانات: دارای چند طرح فرم مختلف قابل استفاده در درگاه های مختلف (ماژولار) ساخت فرم و افزدن فیلدهای سفارشی از مدیریت تنظیم ارسال پیامک به هنگام پرداخت جدید ثبت تمام پرداختی ها با عناوین موفق/ناموفق/در انتظار پرداخت مجهز به سیستم جستجوی قوی در مدیریت امکان نمایش فاکتور بعد از پرداخت موفق به کاربر جهت پرینت کاملا ریسپناسیو و با هر قالبی میتونه کار کنه تغییر رنگ فرم توسط مدیریت جهت مچ شدن با قالب سایت و کلی از امکانات قوی که در موارد مشابه پیدا نمیشه. قابلیت ریدایرکت کاربر بعد از پرداخت به صفحه دلخواه قابلیت ویژه: دادن لینک مقدار دار به کاربر (با استفاده از این قابلیت وقتی کاربر لینک را باز می کند با فرمی مواجه می شود که مبلغ آن از پیش با مقداری که درون لینک است ست می شود.)

View on WordPress.org