Recensioni Foto e Video HDWebmobile

Un plugin WooCommerce che consente ai clienti di allegare foto e brevi video alle loro recensioni dei prodotti, mostrati direttamente nell'elenco delle recensioni nella pagina del prodotto.

• WordPress.org: https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ (in attesa della prima sottomissione)
• Richiede: WordPress 6.9+, WooCommerce, PHP 7.4+
• Licenza: GPLv2 o successiva

Perché esiste questo plugin

Un plugin concorrente "Customer Reviews for WooCommerce" includeva un'azione AJAX autonoma per il caricamento delle foto delle recensioni che non eseguiva alcun controllo di autenticazione, autorizzazione o nonce (CVE-2026-12684), consentendo a qualsiasi visitatore non autenticato di caricare file immagine/video arbitrari direttamente nella Libreria Media di WordPress.

Questo plugin chiude l'intera classe di vulnerabilità per costruzione, piuttosto che applicando una patch:

• Non esiste alcun endpoint di caricamento autonomo — un file viene elaborato solo come effetto collaterale di una genuina sottomissione di commento WordPress che passa attraverso wp-comments-post.php, la pipeline di commenti nativa di WordPress (controlli antispam, Akismet se installato, moderazione).
• In aggiunta, è richiesto un nonce con ambito prodotto, generato con il modulo di recensione e verificato prima che qualsiasi file venga toccato.
• I media vengono collegati esclusivamente a un commento confermato come genuina recensione di prodotto WooCommerce (il post padre del commento è effettivamente un ), mai ad altri tipi di commento.