HDWebmobile Фото и видео в отзывах

Плагин для WooCommerce, который позволяет покупателям прикреплять фото и короткие видео к своим отзывам о товарах, отображаемые прямо в списке отзывов на странице товара.

• WordPress.org: https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ (ожидает первой подачи)
• Требования: WordPress 6.9+, WooCommerce, PHP 7.4+
• Лицензия: GPLv2 или новее

Зачем существует этот плагин

Конкурирующий плагин «Customer Reviews for WooCommerce» содержал отдельное AJAX-действие для загрузки фото к отзывам, которое вообще не выполняло никаких проверок аутентификации, прав доступа или nonce (CVE-2026-12684), позволяя любому неавторизованному посетителю загружать произвольные файлы изображений/видео прямо в медиабиблиотеку WordPress.

Этот плагин закрывает весь класс подобных уязвимостей конструктивно, а не путём заплаток:

• Отдельной точки загрузки не существует вовсе — файл обрабатывается только как побочный эффект настоящей отправки комментария WordPress через wp-comments-post.php, собственный конвейер комментариев WordPress (проверки спама, Akismet при наличии, модерация).
• Дополнительно требуется nonce, привязанный к товару, который генерируется вместе с формой отзыва и проверяется до обработки любого файла.
• Медиа прикрепляется только к комментарию, подтверждённому как настоящий отзыв о товаре WooCommerce (родительская запись комментария действительно является product), и никогда — к другим типам комментариев.