SudoWP Crowdsignal Forms

これは、元のCrowdsignal FormsプラグインのSudoWPセキュリティフォークです。

[!WARNING] セキュリティ通知: 元の「Crowdsignal Forms」プラグイン（バージョン <= 1.7.2）には、重大な認証欠落の脆弱性（CVE-2025-69015） が存在し、認証済みユーザーが自分が所有していない投票を変更できてしまいます。このSudoWP版では、この脆弱性を修正しています。

インストール

1. 元のCrowdsignal Formsプラグインを無効化します。
2. 競合を避けるため、元のCrowdsignal Formsプラグインを削除します。
3. SudoWP Crowdsignal Forms をインストールし、有効化します。

変更履歴

1.7.3 - SudoWP セキュリティリリース

• セキュリティ: CVE-2025-69015を修正しました。REST APIによる投票、フィードバック、NPS調査の管理エンドポイントを、edit_others_posts権限を持つユーザーに制限しました。
• 機能: フォーム作成/更新用のアクションフック（crowdsignal_forms_poll_created 等）を追加し、統合（例：Bit Integrations）をサポートしました。
• 近代化: 厳格な型指定（declare(strict_types=1);）を適用しました。
• ブランド変更: 識別名をSudoWPに更新しました。

免責事項

このプラグインは、放置されたプラグインや脆弱性のあるプラグインに対してセキュリティパッチを提供するために、SudoWPコミュニティによって保守されています。