HDWebmobile फॉर्मूला प्राइसिंग

ग्राहक द्वारा दर्ज किए गए नंबरों से फॉर्मूले का उपयोग करके उत्पाद की कीमत तय करें -- सुरक्षित रूप से मूल्यांकित, कभी भी PHP के eval() के साथ नहीं।

• WordPress.org: https://wordpress.org/plugins/hdwebmobile-formula-pricing/
• आवश्यकताएँ: WordPress 6.9+, WooCommerce, PHP 7.4+
• लाइसेंस: GPLv2 या बाद का संस्करण

विवरण

HDWebmobile फॉर्मूला प्राइसिंग ग्राहकों को उत्पाद पृष्ठ पर माप या मात्रा दर्ज करने देता है, और उत्पाद की कीमत उस फॉर्मूले से लाइव तय करता है जिसे आप उन फ़ील्ड नामों का उपयोग करके लिखते हैं (जैसे कस्टम-कट सामग्री के लिए क्षेत्रफल के आधार पर मूल्य निर्धारण हेतु 10 + width * height * 0.05)। यह कस्टम-आकार के कपड़े, फ्रेम किए गए प्रिंट, उत्कीर्ण वस्तुएं, या किसी भी चीज़ की बिक्री करने वाले स्टोरों के लिए एक सामान्य वास्तविक आवश्यकता है, जिसकी कीमत आयाम या मात्रा पर आधारित होती है, न कि केवल एक सपाट संख्या पर।

यह प्लगइन क्यों मौजूद है

एक प्रतिस्पर्धी "कस्टम प्रोडक्ट ऐडऑन्स प्रो" प्लगइन ने गणना के समय व्यापारी के फॉर्मूले के टेक्स्ट को सीधे PHP के eval() में पास करके फॉर्मूला-आधारित मूल्य निर्धारण लागू किया था (CVE-2026-4001) -- एक बिना प्रमाणीकरण के रिमोट कोड निष्पादन भेद्यता। यह प्लगइन निर्माण के आधार पर उस पूरी भेद्यता श्रेणी को बंद कर देता है:

• फॉर्मूले को वर्ण-दर-वर्ण टोकनाइज़ किया जाता है और अनुमत तत्वों के एक सख्त सेट में सीमित किया जाता है: संख्याएँ, आपके स्वयं के कॉन्फ़िगर किए गए फ़ील्ड नाम, और चार अंकगणितीय ऑपरेटरों के साथ कोष्ठक। फॉर्मूले के टेक्स्ट में कुछ भी और -- कोई भी अन्य अक्षर अनुक्रम, कोई भी फ़ंक्शन-कॉल जैसा पैटर्न, कोई भी विशेष वर्ण -- आपके सहेजने पर फॉर्मूले को पूरी तरह से अस्वीकार कर देता है।