HDWebmobile Formula Pricing

Расчёт цены товара на основе введённых клиентом чисел по формуле — безопасно, без использования PHP-функции eval().

• WordPress.org: https://wordpress.org/plugins/hdwebmobile-formula-pricing/
• Требования: WordPress 6.9+, WooCommerce, PHP 7.4+
• Лицензия: GPLv2 или новее

Описание

HDWebmobile Formula Pricing позволяет клиентам вводить размеры или количество на странице товара, а цена рассчитывается в реальном времени по формуле, которую вы составляете, используя имена этих полей (например, 10 + width * height * 0.05 для материала, нарезаемого по индивидуальным размерам и оцениваемого по площади). Это распространённая реальная потребность для магазинов, продающих ткань по индивидуальным размерам, оформленные в рамку принты, гравированные изделия или любые товары, цена которых зависит от размеров или количества, а не является фиксированной суммой.

Зачем существует этот плагин

Конкурирующий плагин «Custom Product Addons Pro» реализовывал расчёт цены по формуле, передавая текст формулы продавца напрямую в PHP-функцию eval() во время вычисления (CVE-2026-4001) — уязвимость удалённого выполнения кода без аутентификации. Этот плагин полностью закрывает данный класс уязвимостей по своей конструкции:

• Формула разбивается на токены посимвольно и приводится к строгому набору допустимых элементов: числа, ваши собственные имена настроенных полей, а также четыре арифметических оператора и скобки. Любое другое содержимое в тексте формулы — любая другая последовательность букв, любой шаблон, похожий на вызов функции, любой специальный символ — приводит к отклонению формулы при её сохранении.