SudoWP Crowdsignal Forms

Il s'agit d'un fork de sécurité SudoWP du plugin original Crowdsignal Forms.

[!WARNING] Avis de sécurité : Le plugin original « Crowdsignal Forms » (versions <= 1.7.2) contient une vulnérabilité critique d'autorisation manquante (CVE-2025-69015) permettant à des utilisateurs authentifiés de modifier des sondages dont ils ne sont pas propriétaires. Cette édition SudoWP corrige cette vulnérabilité.

Installation

1. Désactivez le plugin original Crowdsignal Forms.
2. Supprimez le plugin original Crowdsignal Forms pour éviter tout conflit.
3. Installez et activez SudoWP Crowdsignal Forms.

Journal des modifications

1.7.3 - Version de sécurité SudoWP

• SÉCURITÉ : Correction de CVE-2025-69015. Restriction des points de terminaison de gestion de l'API REST pour les sondages, les retours et les enquêtes NPS aux utilisateurs disposant de la capacité edit_others_posts.
• FONCTIONNALITÉ : Ajout de hooks d'action pour la création/mise à jour de formulaires (crowdsignal_forms_poll_created, etc.) afin de prendre en charge les intégrations (par ex., Bit Integrations).
• MODERNISATION : Application du typage strict (declare(strict_types=1);).
• IMAGE DE MARQUE : Mise à jour de l'identité vers SudoWP.

Avis de non-responsabilité

Ce plugin est maintenu par la communauté SudoWP afin de fournir des correctifs de sécurité pour les plugins abandonnés ou vulnérables.