Reseñas de Fotos y Videos de HDWebmobile

Un plugin de WooCommerce que permite a los clientes adjuntar fotos y videos cortos a sus reseñas de productos, mostrados directamente en la lista de reseñas en la página del producto.

• WordPress.org: https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ (pendiente de primera presentación)
• Requiere: WordPress 6.9+, WooCommerce, PHP 7.4+
• Licencia: GPLv2 o posterior

Por qué existe este plugin

Un plugin competidor de "Customer Reviews for WooCommerce" incluía una acción AJAX independiente para subir fotos de reseñas que no realizaba ninguna comprobación de autenticación, capacidad o nonce en absoluto (CVE-2026-12684), permitiendo que cualquier visitante no autenticado subiera archivos de imagen/video arbitrarios directamente a la Biblioteca de Medios de WordPress.

Este plugin cierra toda esa clase de vulnerabilidad por diseño, en lugar de aplicar parches alrededor:

• No existe ningún endpoint de subida independiente — un archivo solo se procesa como efecto secundario de una auténtica presentación de comentario de WordPress que pasa por wp-comments-post.php, el propio pipeline de comentarios de WordPress (comprobaciones de spam, Akismet si está instalado, moderación).
• Se requiere además un nonce específico del producto, generado con el formulario de reseña y verificado antes de tocar cualquier archivo.
• Los medios solo se adjuntan a un comentario confirmado como una auténtica reseña de producto de WooCommerce (la publicación principal del comentario es realmente un ), nunca a otro tipo de comentario.