مراجعات الصور والفيديو HDWebmobile

إضافة ووكومرس تتيح للعملاء إرفاق صور ومقاطع فيديو قصيرة بمراجعاتهم للمنتجات، وتظهر مباشرة في قائمة المراجعات على صفحة المنتج.

• WordPress.org: https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ (بانتظار أول تقديم)
• المتطلبات: ووردبريس 6.9+، ووكومرس، PHP 7.4+
• الترخيص: GPLv2 أو أحدث

لماذا توجد هذه الإضافة

أصدرت إضافة منافسة باسم "Customer Reviews for WooCommerce" إجراء AJAX مستقلًا لرفع صور المراجعات لم يقم بأي فحص للمصادقة أو الصلاحيات أو nonce على الإطلاق (CVE-2026-12684)، مما سمح لأي زائر غير مصادق برفع ملفات صور/فيديو عشوائية مباشرة إلى مكتبة وسائط ووردبريس.

تُغلق هذه الإضافة فئة الثغرات بأكملها من خلال التصميم بدلاً من الترقيع حولها:

• لا يوجد نقطة نهاية رفع مستقلة على الإطلاق — لا تتم معالجة أي ملف إلا كأثر جانبي لإرسال تعليق ووردبريس حقيقي عبر wp-comments-post.php، خط أنابيب التعليقات الخاص بووردبريس (فحوصات البريد العشوائي، Akismet إذا كان مثبتًا، الإشراف).
• nonce مرتبط بالمنتج، يتم إنشاؤه مع نموذج المراجعة والتحقق منه قبل لمس أي ملف، مطلوب بالإضافة إلى ذلك.
• يتم إرفاق الوسائط فقط بتعليق تم التأكد من أنه مراجعة منتج ووكومرس حقيقية (المنشور الأصلي للتعليق هو فعليًا product)، وليس أي نوع تعليق آخر.
• كل رفع يمر عبر wp_handle_upload() — معالج الرفع المعتمد من ووردبريس نفسه — مع قائمة سماح صريحة بأنواع MIME للصور/الفيديو، وليس نقل ملفات يدويًا.