HDWebmobile 사진 및 동영상 리뷰

고객이 제품 리뷰에 사진과 짧은 동영상을 첨부할 수 있게 해주는 WooCommerce 플러그인으로, 제품 페이지의 리뷰 목록에 바로 표시됩니다.

• WordPress.org: https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ (첫 제출 대기 중)
• 요구 사항: WordPress 6.9+, WooCommerce, PHP 7.4+
• 라이선스: GPLv2 이상

이 플러그인이 존재하는 이유

경쟁사 "Customer Reviews for WooCommerce" 플러그인은 리뷰 사진 업로드를 위한 독립형 AJAX 액션을 제공했는데, 이 액션은 인증, 권한, nonce 검사를 전혀 수행하지 않아 (CVE-2026-12684) 인증되지 않은 모든 방문자가 임의의 이미지/비디오 파일을 WordPress 미디어 라이브러리에 직접 업로드할 수 있었습니다.

이 플러그인은 해당 문제를 패치로 우회하는 대신 설계 자체에서 전체 취약점 클래스를 차단합니다:

• 독립형 업로드 엔드포인트가 전혀 존재하지 않습니다 — 파일은 오직 wp-comments-post.php를 통한 실제 WordPress 댓글 제출의 부수 효과로만 처리되며, WordPress 자체 댓글 파이프라인(스팸 검사, 설치된 경우 Akismet, 검토)을 거칩니다.
• 이에 더해, 리뷰 양식과 함께 생성되고 파일이 처리되기 전에 검증되는 제품 범위 nonce가 필요합니다.
• 미디어는 진짜 WooCommerce 제품 리뷰로 확인된 댓글에만 첨부됩니다 (댓글의 상위 게시물이 실제로 product인 경우). 다른 댓글 유형에는 절대 첨부되지 않습니다.
• 모든 업로드는 wp_handle_upload() — WordPress 자체의 검증된 업로드 핸들러 — 를 거치며, 명시적인 이미지/비디오 MIME 허용 목록을 사용하고 수제 파일 이동 방식을 사용하지 않습니다.
• 스토어에서 리뷰 작성을 위해 구매 확인을 요구하는 경우, 미디어는 실제로 제품을 구매한 리뷰어에게만 첨부됩니다.

기능