SudoWP Crowdsignal Forms

यह मूल Crowdsignal Forms प्लगइन का SudoWP सुरक्षा फ़ोर्क है।

[!WARNING] सुरक्षा सूचना: मूल 'Crowdsignal Forms' प्लगइन (संस्करण <= 1.7.2) में एक गंभीर अनधिकृत पहुँच भेद्यता (CVE-2025-69015) है, जो प्रमाणित उपयोगकर्ताओं को उन पोल्स को संशोधित करने की अनुमति देती है जो उनके स्वामित्व में नहीं हैं। यह SudoWP संस्करण इस भेद्यता को पैच करता है।

इंस्टॉलेशन

1. मूल Crowdsignal Forms प्लगइन को निष्क्रिय करें।
2. विवादों से बचने के लिए मूल Crowdsignal Forms प्लगइन को हटाएँ।
3. SudoWP Crowdsignal Forms को इंस्टॉल और सक्रिय करें।

चेंजलॉग

1.7.3 - SudoWP सुरक्षा रिलीज़

• सुरक्षा: CVE-2025-69015 को पैच किया गया। Polls, Feedback और NPS सर्वेक्षणों के लिए REST API प्रबंधन एंडपॉइंट को edit_others_posts क्षमता वाले उपयोगकर्ताओं तक सीमित किया गया।
• सुविधा: फ़ॉर्म निर्माण/अद्यतन के लिए एक्शन हुक जोड़े गए (crowdsignal_forms_poll_created, आदि) ताकि इंटीग्रेशन का समर्थन हो (जैसे, Bit Integrations)।
• आधुनिकीकरण: सख्त टाइपिंग लागू की गई (declare(strict_types=1);)।
• ब्रांडिंग: पहचान को SudoWP में अपडेट किया गया।

अस्वीकरण

यह प्लगइन SudoWP समुदाय द्वारा परित्यक्त या कमजोर प्लगइन्स के लिए सुरक्षा पैच प्रदान करने के लिए बनाए रखा जाता है।