Recencio पुस्तक समीक्षाएँ

बुक रिव्यू के प्रबंधन और प्रदर्शन के लिए एक WordPress प्लगइन। कस्टम पोस्ट प्रकार, 7 टैक्सोनॉमी, 13 शॉर्टकोड, 7 विजेट, 6 टेम्पलेट, 5 एक्सटेंशन। सभी डेटा मानक WordPress पोस्ट मेटा में संग्रहीत — कोई कस्टम टेबल नहीं।

पृष्ठभूमि

Recencio Book Reviews को Kemory Grubb (w33zy) द्वारा बनाया गया था और WordPress प्लगइन निर्देशिका पर प्रकाशित किया गया था। Kemory का 2024 में निधन हो गया। प्लगइन को एक ज्ञात स्टोर्ड XSS भेद्यता (CVE-2024-33648) और सुधार के बिना छोड़ दिया गया था।

2026 में, Tom Stayte ने प्लगइन को अपनाया। मूल स्रोत को Kemory के GitLab रिपॉजिटरी से फोर्क किया गया था, CVE को पैच किया गया, और प्रोडक्शन में तैनात करने से पहले एक पूर्ण सुरक्षा ऑडिट किया गया।

यह रिपॉजिटरी उस कार्य की निरंतरता है। प्लगइन को नए मेंटेनर के तहत WordPress प्लगइन निर्देशिका में पुनः प्रस्तुत किया जाएगा।

सुरक्षा

प्लगइन ने संस्करण 1.67.0 से 1.70.0 तक एक व्यापक सुरक्षा ओवरहाल किया है:

• CVE-2024-33648 — प्रमाणित (Contributor+) स्टोर्ड XSS। 1.67.0 में पैच किया गया।
• 57 अतिरिक्त भेद्यताएँ पहचानी और ठीक की गईं, 5 स्वतंत्र ऑडिट राउंड में ~90 PHP फ़ाइलों को कवर करते हुए।

ऑडिट पद्धति:

1. ऑडिट 1 — प्रारंभिक पूर्ण-कोडबेस ऑडिट। 49 मुद्दे पाए और पैच किए (नॉन्स सत्यापन, $wpdb->prepare(), इनपुट सैनिटाइजेशन, आउटपुट एस्केपिंग)। पोस्ट-पैच सत्यापन ने सभी 49 के हल होने की पुष्टि की।