Saphali LiqPay for donate

Saphali LiqPay for donate has one disclosed vulnerability in the WordSec catalog, all reported in 2025; it is fixed as of September 2026. Their average CVSS score is 6.4, and the most serious one scores 6.4 out of 10.

The most common weakness is Cross-Site Scripting, behind 1 of the records (100%).

The one issue recorded for Saphali LiqPay for donate has a vendor fix available, so running the current release closes it.

All of these findings were reported by Muhammad Yudha - DJ. Saphali LiqPay for donate is installed on roughly 30 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.8.8.

Strategic Overview

Avg CVSSMedium
6.4/ 10
Patch Coverage100%
Open

0

Fixed

1

Get automatic notifications for all Saphali LiqPay for donate vulnerabilities before they are exploited.

Highest severity on recordCVSS 6.4CVE-2025-12643

Saphali LiqPay for donate <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

Read the full analysis

Vulnerability Records

1 records
Saphali LiqPay for donate banner
Latestv1.0.3

Saphali LiqPay for donate

Saphali

Author

Saphali

0.0(0)
0/100
Last Updated
2025-11-06 (10mo ago)
Active Installs
30+
Downloads
4,364
Requires WP
3.3+
Requires PHP
0+
Tested up to
WP 6.8.8
Created
2015-07-25 (11y ago)

Кнопка для приема пожертвований с помощью LiqPay (v 3.0). Работа заключается в добавлении шорткода на страницу при ее редактировании (добавляется нажатием в визуальном редакторе кнопки или в режиме html кнопки с соотв. надписью). Для работы нужен только WordPress. ВНИМАНИЕ! Также, если у Вас есть интернет магазин на Woocommerce, то Вы можете подключить к магазину все самые популярные российские и украинские платежные системы: QIWI, Приват24, LiqPay, WebMoney, Яндекс.Деньги, Интеркасса, PayPal для России и Украины, Z-payment, ChronoPay! Подробнее о плагинах платежных шлюзов: http://saphali.com/wordpress/payment-gateways Другие русские плагины для интернет-магазина на Woocommerce смотрите в нашем каталоге http://saphali.com/wordpress/woocommerce-plugins Особенности Позволяет добавлять шотрткодом кнопку для приема пожертвований; Задавать администратору надпись названия кнопки; Задавать администратору сумму по умолчанию для приема пожертвований; Как принято для пожертвований, пользователь при совершении пожертвования может указать произвольную сумму. License Этот плагин является бесплатным для всех, поскольку он выпущен под GPL. Вы можете использовать его бесплатно в ваших интернет-магазинах. Но если Вам нравится этот плагин, вы можете поблагодарить нас, если поделитесь с друзями и коллегами ссылкой на наш сайт. Demo Проверить этот плагин в работе вы можете на этой странице http://demo2.saphali.com/?page_id=62

Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C