SePay Gateway

SePay Gateway has one disclosed vulnerability in the WordSec catalog, all reported in 2026; it is fixed as of August 2026. Their average CVSS score is 5.3, and the most serious one scores 5.3 out of 10.

The most common weakness is Exposure Of Sensitive Information To An Unauthorized Actor, behind 1 of the records (100%).

The one issue recorded for SePay Gateway has a vendor fix available, so running the current release closes it.

All of these findings were reported by ParkHyunWoo. SePay Gateway is installed on roughly 2,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.9.6.

Strategic Overview

Avg CVSSMedium

5.3/ 10

Patch Coverage100%

Open

Fixed

Get automatic notifications for all SePay Gateway vulnerabilities before they are exploited.

Highest severity on recordCVSS 5.3CVE-2026-42763

SePay Gateway <= 1.1.20 - Unauthenticated Information Exposure

Read the full analysis

Vulnerability Records

1 records


2026-05-26 00:00	SePay Gateway <= 1.1.20 - Unauthenticated Information Exposure SePay Gateway <= 1.1.20	`CVE-2026-42763`	5.3 Medium	ParkHyunWoo	Yes

Showing 1–1 of 1 reports

Latestv1.1.23

SePay Gateway

Author

sepayteam

5.0(2)

100/100

Last Updated

2026-05-21 (3mo ago)

Active Installs

2,000+

Downloads

17,151

Requires WP

5.6+

Requires PHP

7.2+

Tested up to

WP 6.9.6

Created

2024-08-13 (2y ago)

Requires Plugins

woocommerce

Lưu ý: Trước khi sử dụng plugin bạn phải đăng kí một tài khoản trên SePay và liên kết ngân hàng vào trước tại đây. Link hướng dẫn tại đây Cấu hình tùy biến mẫu VietQR bằng cách nhập mã Template VietQR được tạo tại website Tạo QR Code VietQR Chính sách bảo mật: Xem tại đây SePay hỗ trợ kết nối hơn 30 ngân hàng để tự xác nhận thanh toán khi khách hàng chuyển khoản. Bao gồm: Vietcombank, VPBank, VIB, VietinBank, MBBank, ACB, Sacombank, TPBank, Eximbank, HDBank, BIDV, TechcomBank, MSB, ShinhanBank, Agribank, PublicBank Hỗ trợ cả tài khoản cá nhân và doanh nghiệp. Các tính năng của plugin này: – Hiển thị thông tin thanh toán: Hiện mã QR và box thông tin thanh toán. Giúp khách hàng quét QR code để thanh toán tiện lợi. – Sau khi thanh toán thành công, từ 5 đến 10 giây: + Phía khách hàng: Giao diện thanh toán sẽ hiển thị thông báo Bạn đã thanh toán thành công. + Đơn hàng tại giao diện admin sẽ tự động chuyển trạng thái từ Tạm giữ (On-Hold) sang Đang xử lý (Processing) vì đã nhận được thanh toán. + Đơn hàng tại giao diện admin sẽ tự động thêm ghi chú đã nhận được thanh toán với các thông tin như số tiền, thời gian nhận thanh toán. Yêu cầu: Bạn cần có tài khoản tại đây

View on WordPress.org