Получается, что ты не понимаешь, что это платное ПО.
Но есть и бесплатные альтернативы.
я знаю каретэ, тайквондо, ушу, джиу-джитсу и др страшные.. слова. :(
у вуу отличная документация. Уверен, там всё можно найти. Или купить готовый плагин.
Ты ссылки когда давать будешь?! 😡
https://blog.sucuri.net/2015/06/security-advisory-object-injection-vulnerability-in-woocommerce.html:
Пугальщик фигов..
Похоже, у ТСа нет цели помочь помочь. Тут другие цели :(
А инструкция простая - читайте ГСы и тяните к себе на сайты всё, что ни попадя. Особенно "обязательные плагины" и "бесплатные шаблоны из гугла" :) И тогда ваши сайты будут на 110% уязвимы.
Не переживай. Тот, кто может воспользоваться экплойтом - ему твой пруф не нужен ;) Он и так в курсе. А всем остальным нужно знать, что ты публикуешь не свои фантазии. Ну + кое-какие подробности мб узнают. Ты же не пишешь в чем конкретно заключается уязвимость.
В общем без пруфов - не котируется ;)
Тогда это уже не будут "конструкторы". Время халявы типа народ.ру прошло.
Сегодняшние "конструкторы" - это сервис=SaaS. Доступа к файлам и мн другому тебе не дадут. Там просто файлы не твои и всё в базе.
А что бы "файлы" да свои: дримвивер + свой хостинг.
Когда поработаешь с нормальным движками подобные "умные" вопросы даже не возникнут.
НИКОГДА НЕ ТРОГАТЬ ФАЙЛЫ ЯДРА!
Всё, что тебе можно и нужно делать - в дочерней теме. Или собственном плагине.
Не хотелось в УА принимать претензии/заказы на металл и литьё из Питера ;)
Но уже не нужно ;)
В ВП в контент нельзя вставлять пхп-код (дефолтно). И это есть правильно. А шорткоды (и не только они) как раз решают эту "проблему".