SudoWP Crowdsignal Forms

这是原始 Crowdsignal Forms 插件的 SudoWP 安全分支。

[!WARNING] 安全须知：原始 "Crowdsignal Forms" 插件（版本 <= 1.7.2）包含一个严重的权限缺失漏洞 (CVE-2025-69015)，允许已认证用户修改不属于他们的投票。此 SudoWP 版本已修补此漏洞。

安装

1. 停用原始 Crowdsignal Forms 插件。
2. 删除原始 Crowdsignal Forms 插件以避免冲突。
3. 安装并激活 SudoWP Crowdsignal Forms。

更新日志

1.7.3 - SudoWP 安全版本

• 安全：已修补 CVE-2025-69015。将投票、反馈和 NPS 调查的 REST API 管理端点限制为具有 edit_others_posts 能力的用户。
• 特性：添加了用于表单创建/更新的操作钩子（crowdsignal_forms_poll_created 等），以支持集成（例如 Bit Integrations）。
• 现代化：强制启用严格类型模式（declare(strict_types=1);）。
• 品牌：将标识更新为 SudoWP。

免责声明

此插件由 SudoWP 社区维护，旨在为已废弃或存在漏洞的插件提供安全补丁。