SudoWP Crowdsignal Forms

هذا فرع أمني من SudoWP للمكوّن الإضافي الأصلي Crowdsignal Forms.

[!WARNING] ملاحظة أمنية: يحتوي المكوّن الإضافي الأصلي "Crowdsignal Forms" (الإصدارات <= 1.7.2) على ثغرة حرجة في فقدان التفويض (CVE-2025-69015) تسمح للمستخدمين المُوثّقين بتعديل استطلاعات الرأي التي لا يملكونها. هذا الإصدار من SudoWP يقوم بتصحيح هذه الثغرة.

التثبيت

1. قم بتعطيل المكوّن الإضافي الأصلي Crowdsignal Forms.
2. احذف المكوّن الإضافي الأصلي Crowdsignal Forms لتجنب التعارضات.
3. قم بتثبيت و تفعيل SudoWP Crowdsignal Forms.

سجل التغييرات

1.7.3 - إصدار أمني من SudoWP

• الأمان: تم تصحيح CVE-2025-69015. تم تقييد نقاط نهاية إدارة REST API للاستطلاعات والتغذية الراجعة واستبيانات NPS للمستخدمين الذين لديهم صلاحية edit_others_posts.
• الميزة: تمت إضافة خطافات إجراءات لإنشاء/تحديث النماذج (crowdsignal_forms_poll_created، إلخ) لدعم التكاملات (مثل Bit Integrations).
• التحديث: تم فرض التحديد الصارم للأنواع (declare(strict_types=1);).
• العلامة التجارية: تم تحديث الهوية إلى SudoWP.

إخلاء مسؤولية

يتم صيانة هذا المكوّن الإضافي من قبل مجتمع SudoWP لتوفير تصحيحات أمنية للمكوّنات الإضافية المهجورة أو الضعيفة.