Payment Gateway for Telcell
Payment Gateway for Telcell has one disclosed vulnerability in the WordSec catalog, all reported in 2024; it is fixed as of October 2026. Their average CVSS score is 6.1, and the most serious one scores 6.1 out of 10.
The most common weakness is Open Redirect, behind 1 of the records (100%).
The one issue recorded for Payment Gateway for Telcell has a vendor fix available, so running the current release closes it.
All of these findings were reported by Enrico Marcolini. Payment Gateway for Telcell is installed on roughly 100 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.1.3.
CVE-2023-6786Payment Gateway for Telcell <= 2.0.3 - Open Redirect
Read the full analysisVulnerability Records

Payment Gateway for Telcell
Author
HK Digital Agency LLC
The plugin is intended for businesses operating in the Republic of Armenia and can accept payments only in Armenian drams. It is built in accordance with the technical specification of the WooCommerce platform and based on the technical specification of the Telcell system. Before using the plugin you need to contact “Tel-Cell” CJSC (phone 060272227 or e-mail 10xbusiness@telcell.am) to sign the relevant agreement and receive the settings. The payment process through the Telcell Wallet application (electronic wallet) is fully automated. How it works After the plugin is integrated and configured, a Telcell Wallet payment button appears on your website. When the customer selects this payment method, a payment invoice appears in the customer’s Telcell Wallet electronic wallet, which the customer confirms or cancels; this is reflected on the website by recording the payment status. In your website admin panel, as well as in the system provided by “Tel-Cell” CJSC, you can view the status of the transactions and follow the payment history. Technical requirements Have a website built with WordPress Integrate the WooCommerce platform into the website Make the website meet the minimum requirements of the plugin Set up the internal links on the website correctly Features (see screenshot 1) You can edit the “Title” and “Description” fields. The plugin has been successfully tested and is compatible with the well-known WPML translation plugin, which allows using this plugin on multilingual websites. A trilingual management panel is available. The plugin also has: * a test mode (contact “Tel-Cell” CJSC for details), * technical logging, * one-click update capability, * the ability to preserve the cart contents. Notice Dear partner, please note that when using the platform, your website name (domain), website e-mail address and IP address become available to our company, for the protection of the company’s copyright, as well as to “Tel-Cell” CJSC. Ինտեգրում Հավելվածի ինտեգրմումը կարելի է կատարել հետևյալ տարբերակներով Տարբերակ 1 (FTP) Ներբեռնել Payment-Gateway-for-Telcell.zip-ը /wp-content/plugins/ տարածք Կատարել ակտիվացում WordPress-ի կառավարման վահանակի “Plugins” բաժնում Կատարել համապատասխան կարգավորումները և մուտքագրել ԹԵԼ-ՍԵԼ ՓԲԸ-ի կողմից տրամադրված տեղեկատվությունը Տարբերակ 2 1․Wordpress կառավարման վահանակում մուտք գործել “Plugins” բաժին։ 2․Սեղմել «Ավելացնել նոր հավելված» կոճակը (“Add new plugin”) և ներբեռնել Payment-Gateway-for-Telcell.zip ֆայլը։ 3. Կատարել համապատասխան կարգավորումները և մուտքագրել ԹԵԼ-ՍԵԼ ՓԲԸ-ի կողմից տրամադրված տեղեկատվությունը։ Իրավունքեր Պլագինի պայմաններ և դրույթներին(Service Terms and Privacy Policy) կարող եք ծանոթանալ հետևյալ հղումով https://plugins.hkdigital.am/terms.html Պլագինում օգտագործվող API-ներ https://plugins.hkdigital.am/api/ Պլագինը և դրա պարունակությունը պաշտպանված է հեղինակային իրավունքով։ Արգելվում է տեղադրված կազմակերպությունների տարբերանշանների և պարունակող կոդավորման տարածումը, նկարազարդումը, հարմարեցումը և այլ կերպ վերափոխումը, ինչպես նաև այլ եղանակներով օգտագործումը, եթե նախքան օգտագործումը ձեռք չի բերվել «ԷՅՋԿԱ ԴԻՋԻՏԱԼ ԷՋԵՆՍԻ» ՍՊԸ թույլտվությունը։ Պլագինն օգտատիրոջը տրամադրվում է վճարովի օգտագործման իրավունքով։ Պլագինի արժեքի մասին տեղեկատվություն կարող եք ստանալ կազմակերպության կայքում՝ hkdigital.am կամ զանգահարել 033779779 հեռախոսահամարով։ «ԷՅՋԿԱ ԴԻՋԻՏԱԼ ԷՋԵՆՍԻ» ՍՊԸ-ն պատասխանատվություն չի կրում • այլ հավելվածների, պլագինների, հարթակների և կազմակերպությունների մատուցած ծառայությունների համար, • WordPress հարթակի, այլ պլագինների կամ երկրորդ կազմակերպության պարբերաբար թարմացումներից առաջացած տեխնիկական խնդիրների պատճառով պլագինի մասնակի կամ ամբողջական խափանման համար, • օգտատիրոջ կայքի անխափանության, անվտանգության համար։
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C