HDWebmobile फोटो और वीडियो समीक्षाएँ

एक WooCommerce प्लगइन जो ग्राहकों को अपने उत्पाद समीक्षाओं के साथ फोटो और छोटे वीडियो संलग्न करने देता है, जो उत्पाद पृष्ठ पर समीक्षा सूची में ही दिखाए जाते हैं।

• WordPress.org: https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ (पहला सबमिशन लंबित)
• आवश्यकताएँ: WordPress 6.9+, WooCommerce, PHP 7.4+
• लाइसेंस: GPLv2 या बाद का संस्करण

यह प्लगइन क्यों मौजूद है

एक प्रतिस्पर्धी "Customer Reviews for WooCommerce" प्लगइन ने समीक्षा फोटो अपलोड करने के लिए एक स्टैंडअलोन AJAX एक्शन भेजा था जो कोई प्रमाणीकरण, क्षमता, या नॉन्स जाँच ही नहीं करता था (CVE-2026-12684), जिससे कोई भी बिना प्रमाणित आगंतुक मनमानी छवि/वीडियो फ़ाइलें सीधे WordPress मीडिया लाइब्रेरी में अपलोड कर सकता था।

यह प्लगइन उस पूरी भेद्यता श्रेणी को पैच करने के बजाय निर्माण के माध्यम से बंद करता है:

• कोई स्टैंडअलोन अपलोड एंडपॉइंट ही मौजूद नहीं है — एक फ़ाइल को केवल एक वास्तविक WordPress टिप्पणी सबमिशन के दुष्प्रभाव के रूप में संसाधित किया जाता है, जो wp-comments-post.php से होकर गुजरता है, WordPress की अपनी टिप्पणी पाइपलाइन (स्पैम जाँच, Akismet यदि स्थापित है, मॉडरेशन)।
• एक उत्पाद-स्कोप्ड नॉन्स, जो समीक्षा फ़ॉर्म के साथ उत्पन्न होता है और किसी भी फ़ाइल को छूने से पहले सत्यापित किया जाता है, इसके अतिरिक्त आवश्यक है।
• मीडिया केवल उस टिप्पणी से जुड़ा होता है जिसकी पुष्टि एक वास्तविक WooCommerce उत्पाद समीक्षा के रूप में होती है (टिप्पणी का मूल पोस्ट वास्तव में एक product है), कभी भी किसी अन्य टिप्पणी प्रकार से नहीं।