SudoWP Crowdsignal Forms

Este es un fork de seguridad SudoWP del plugin original Crowdsignal Forms.

[!WARNING] Aviso de seguridad: El plugin original «Crowdsignal Forms» (versiones <= 1.7.2) contiene una vulnerabilidad crítica de autorización faltante (CVE-2025-69015) que permite a usuarios autenticados modificar encuestas que no les pertenecen. Esta edición SudoWP corrige dicha vulnerabilidad.

Instalación

1. Desactiva el plugin original Crowdsignal Forms.
2. Elimina el plugin original Crowdsignal Forms para evitar conflictos.
3. Instala y Activa SudoWP Crowdsignal Forms.

Registro de cambios

1.7.3 - Lanzamiento de seguridad SudoWP

• SEGURIDAD: Corregido CVE-2025-69015. Se restringieron los endpoints de gestión de la API REST para encuestas, comentarios y sondeos NPS a usuarios con la capacidad edit_others_posts.
• FUNCIONALIDAD: Se añadieron hooks de acción para la creación/actualización de formularios (crowdsignal_forms_poll_created, etc.) para soportar integraciones (p. ej., Bit Integrations).
• MODERNIZACIÓN: Se aplicó tipado estricto (declare(strict_types=1);).
• MARCA: Identidad actualizada a SudoWP.

Aviso legal

Este plugin es mantenido por la comunidad SudoWP para proporcionar parches de seguridad para plugins abandonados o vulnerables.