wpDiscuz 7.6.49汉化中文版（含扩展插件）|评论增强及评论自定义WordPress插件

wpDiscuz是著名的评论增强及评论自定义WordPress插件，该插件可改变您的网站评论体验，并为您提供新的用户参与功能。AJAX实时评论系统，带有自定义评论表单和字段。旨在增强WordPress本地评论。超快速和响应与几十个功能。如果你想把你的评论保存在你的数据库里，wpDiscuz是最好的选择。本次搬主题分享的是wpDiscuz 7.6.49汉化中文版（含扩展插件）插件下载。本次更新主要有修复评论中的图片显示两次等其他问题及功能改进及优化。

本次搬主题分享的是wpDiscuz 7.6.49汉化中文版。已基于英文原版进行汉化并二次校对，不同于网上其他机翻版本。更符合国人使用。同时搬主题还将其配套扩展的插件一起打包进来，性价比非常高。

wpDiscuz 插件汉化截图如下

关于wpDiscuz插件怎么样？汉化效果如何？wpDiscuz插件详细介绍及更多汉化效果请点击下面链接

wpDiscuz插件更新日志如下：

= 评论 - wpDiscuz v7.6.49 - 26.03.2026 =

* 修复：评论中的图片显示两次。

= 评论 - wpDiscuz v7.6.48 - 21.03.2026 =

* 新增：新的过滤钩子“wpdiscuz_show_vote”，允许隐藏/显示某些评论的投票按钮。
* 新增：新的过滤钩子“wpdiscuz_post_attachments_as_gallery”，允许控制帖子的附件是否应显示为画廊。
* 修复：防止在删除评论时添加不必要的统计信息。
* 修复：访客无法对访客评论进行投票。
* 修复：添加nonce到cookie的问题，导致nonce验证问题。

= 评论 - wpDiscuz v7.6.47 - 11.03.2026 =

* 安全：通过wpdCheckNotificationType防止未经身份验证的电子邮件通知洪水攻击
* 安全：内联评论预览中的存储XSS
* 安全：通过电子邮件通知的短代码注入
* 安全：通过恶意选项导入存储XSS
* 安全：getAllSubscriptions()中的SQL注入
* 安全：通过Nonce Oracle和IP轮换进行投票操作
* 安全：getIP()中的IP欺骗
* 安全：破坏性GET操作 - 通过电子邮件删除所有评论
* 安全：选项导出以明文泄露OAuth机密
* 安全：未消毒的Cookie电子邮件用作wp_mail()收件人
* 安全：通过<style>标签中的未转义自定义CSS进行XSS
* 安全：HTML输出中未转义的附件URL
* 安全：wpdGetFollowsPage上缺少Nonce
* 安全：订阅端点上无速率限制 + LIKE通配符绕过

= 评论 - wpDiscuz v7.6.46 - 09.02.2026 =

* 新增：新的过滤钩子“wpdiscuz_is_update_nonce_with_ajax”，用于控制访客的nonce ajax请求

= 评论 - wpDiscuz v7.6.45 - 19.01.2026 =

* 新增：新的过滤钩子“wpdiscuz_validate_nonce_for_guests”，用于控制访客用户的wpdGetNonce ajax请求

= 评论 - wpDiscuz v7.6.44 - 15.01.2026 =

* 安全：修复AJAX操作中的IDOR漏洞（CVE-2025-68997）
* 安全：在voteOnComment中添加帖子访问授权检查 - 使用数据库中的$comment->comment_post_ID，而不是用户提供的postId（防止参数操纵绕过）
* 安全：在AJAX操作中添加服务器端速率限制（投票20/分钟，评分10/分钟，关注15/分钟，订阅10/分钟）
* 安全：在voteOnComment、userRate、followUser、addSubscription上限制速率
* 安全：增强客户端指纹识别（IP + User-Agent + Accept-Language）
* 安全：速率限制在nonce验证之前执行，以提供最大保护
* 安全：对象验证 - 在处理之前验证评论存在且已批准
* 安全：帖子状态验证 - 阻止未经授权的用户访问私人/密码保护的帖子

= 评论 - wpDiscuz v7.6.43 - 12.01.2026 =

* 修复：不安全的直接对象引用（IDOR）漏洞

= 评论 - wpDiscuz v7.6.42 - 23.12.2025 =

* 修复：Elementor中的内联评论问题

= 评论 - wpDiscuz v7.6.41 - 22.12.2025 =

* 更新：为内联反馈短代码生成添加古腾堡工具栏按钮

= 评论 - wpDiscuz v7.6.40 - 09.12.2025 =

* 修复：Disqus登录漏洞

= 评论 - wpDiscuz v7.6.39 - 2025 年 12 月 6 日 =
* 新增：兼容WordPress6.9

= 评论 - wpDiscuz v7.6.38 - 2025 年 11 月 24 日 =

* 修复：与 PHP 8.x 版本相关的问题

= 评论 - wpDiscuz v7.6.37 - 2025 年 11 月 8 日 =

* 修复：匿名用户评论的电子邮件通知问题

= 评论 - wpDiscuz v7.6.36 - 2025 年 11 月 5 日 =

* 修复：投票操作中的漏洞
* 修复：匿名用户的重复 Gravatar

=   - wpDiscuz v7.6.35 - 2025 年 10 月 25 日 =

* 更新：Vk 登录更改为 Vk ID 登录
* 删除：mail.ru 和 ok.ru 社交登录
* 删除：Zerospam 和 postmatic 支持
* 删除：匿名评论者姓名和电子邮件自动生成

=   - wpDiscuz v7.6.34 - 2025 年 9 月 19 日 =

* 修复：插件停用期间的问题
* 修复：启用订阅栏选项的问题
* 修复：缓存问题

=   - wpDiscuz v7.6.33 - 2025 年 6 月 29 日 =

* 修复：wpForo 的头像兼容性问题

=   - wpDiscuz v7.6.32 - 2025 年 6 月 24 日 =

* 修复：获取用户头像时的错误

=   - wpDiscuz v7.6.31 - 2025 年 6 月 22 日 =

* 修复：潜在的安全问题
* 修复：BuddyPress 上传的头像问题

=   - wpDiscuz v7.6.30 - 2025 年 5 月 10 日 =

* 修复：文本域加载问题

=   - wpDiscuz v7.6.29 - 2025 年 3 月 23 日 =

* 添加：为“wpdiscuz_comment_posted”JavaScript 事件添加新的参数
* 修复：错误类“WpdiscuzHelper”未找到
* 修复：切换博客时的表单选项问题

经JOTTI测试，文件安全。如果介意的话，自行测试。