Télécharger Modal Survey – WordPress Poll, Survey & Quiz Plugin v2.0.2.2.5

Quoi de neuf (Journal des modifications - Changelog) dans Modal Survey – WordPress Poll, Survey & Quiz Plugin version 2.0.2.2.5

• Bug : Correction de la régression critique où la sauvegarde d’une enquête existante supprimait définitivement toutes ses questions. Le gestionnaire de sauvegarde valide désormais le JSON de la question entrante avant de supprimer les données existantes ; Si la charge utile est invalide, la sauvegarde est annulée avec une erreur au lieu d’effacer l’enquête.
• Bug : Correction du texte de questions-réponses partiellement supprimé lors de la sauvegarde. sanitize_text_field() (qui supprime les balises HTML) a été remplacé par wp_kses_post() pour le contenu des questions et réponses, préservant la mise en forme HTML des questions de quiz et des labels de réponses.
• 2.0.2.2.4 Version de sécurité (2026-06-27)
• Correctifs de sécurité (audit interne) :
• Critique : Ajout de la vérification de current_user_can de capacité (‘manage_options’) au metteur à jour manuel des plugins ; auparavant, tout utilisateur WP pouvait déclencher une écrasure de plugin.
• Critique : Suppression de la déclaration de débogage print_r($this->temp_path) divulguant le chemin absolu du système de fichiers serveur sur la page d’administration des mises à jour.
• Critique : Ajout d’une protection contre la rétrogradation de version du mise à jour manuel ; Le téléchargement d’une version antérieure du plugin est désormais refusé.
• Sécurité : Ajout de esc_html() autour des chaînes de versions et esc_html(() autour du contenu du journal des modifications lu depuis le ZIP téléchargé dans le mise à jour.
• Sécurité : Changement de throw_error() pour utiliser wp_kses_post() au lieu de l’écho brut.
• Sécurité : Ajouté [‘allowed_classes’ => false] + is_array() garde à tous les appels unserialize() sur les données de champs .custom participant dans settings_participants.php, settings.php (send_admin_email, send_autoresponse), et les quatre modules d’exportation (csv, xls, txt, xml).
• Sécurité : Ajout de la protection wp_verify_nonce(() CSRF aux trois opérations de suppression des participants (delete_samesession, delete_incomplete, en bloc delete_participants).
• Sécurité : Nom d’enquête échappé avec esc_html() dans settings_savedforms.php sortie du titre de l’arpentage.
• Sécurité : Toutes les propriétés de configuration personnalisée des champs ($cf->id, $cf->nom, $cf->warning, $cf->minlength, $cf->position) avec esc_attr() dans l’éditeur de sondages.
• Sécurité : A remplacé la divulgation du chemin du serveur plugin_dir_path(() dans le message d’erreur d’importation par un chemin relatif sûr.
• 2.0.2.2.3
• Sécurité et corrections de bugs :
• Critique : Correction d’un bug logique où un opérateur d’attribution était utilisé au lieu d’un contrôle d’égalité pour la détection de style d’enquête, ce qui faisait que toutes les enquêtes utilisaient incorrectement la branche « clic ».
• Critique : Correction de la vulnérabilité de parcours de chemin dans le chargeur de modules de campagne ; Les noms de modules autorisés sont désormais strictement listés sur liste blanche.
• Critique : Assainissez les survey_viewed issues de cookies avec absint() avant utilisation dans les clauses SQL IN pour éviter l’injection via des valeurs de cookies conçues.
• Sécurité : Tous les cookies des plugins (ms-uid, ms-session, modal_survey) sont désormais définis secure=is_ssl() et httponly=true, y compris les appels de secours setcookie() hérités.
• Sécurité : A remplacé la génération d’identifiants de session non sécurisée basée sur mt_rand()) par la sécurité cryptographique bin2hex(random_bytes(16)).
• Sécurité : URL d’image en vedette échappée avec esc_url() dans la méta sortie Open Graph.
• Sécurité : Argent direct fixe non désinfecté _COOKIE[‘ms-uid’] l’accès en ajax_survey_back ; Utilise maintenant sanitize_text_field/wp_unslash avec ISSET Guard.
• Sécurité : Réduction des permissions d’exportation du répertoire de 0777 à 0755.
• Bug : Corrigé un number_format incorrect dans survey_answers chemin de score moyen ; Le troisième argument était le comptage décimal au lieu du séparateur décimal, produisant une sortie brouillée.
• Bug : Correction des avertissements de variables indéfinies dans les gestionnaires de code-court survey_open_answers, survey_records et survey_compare_chart lorsque les résultats sont absents ou que les étiquettes/sessions ne sont pas définies.
• 2.0.2.2.2
• Ajout d’une prévisualisation en direct de la famille de polices dans le panneau de configuration du style d’enquête : sélectionner une police affiche désormais un échantillon du nom de police rendu dans la police choisie juste en dessous du sélecteur.
• 2.0.2.2.1
• Fixer le timing des emails de contenu final afin que les PDF sans graphique ne soient plus envoyés prématurément ; Les derniers e-mails sont envoyés une fois la capture du graphique prête.
• Meilleure fiabilité du flux de courrier après la soumission du formulaire des participants.
• Validation renforcée des charges utiles en backend pour n’accepter que les données d’images réelles, et non les espaces réservés JSON vides.
• Fixé le timing de capture/rendu des graphiques pour que les pièces jointes PDF reçoivent de manière cohérente les images réelles des cartes.
• Correction de l’inclusion PDF des images de graphiques (gestion base64, cycle de vie de l’image temporaire et comportement de rendu).
• J’ai supprimé la sortie de cartes en double dans les PDF personnels et désactivé la duplication inutile des graphiques globaux dans ce flux.
• J’ai amélioré l’instrumentation de débogage temporaire après vérification.
• 2.0.2.2.0
• Améliorations du flux de complétion et de l’exportation PDF :
• Flux de complétion d’enquête refactoré pour séparer les économies de réponses légères de la finalisation mail/PDF, réduisant ainsi le risque d’expiration pour les grandes exportations.
• Ajout de la capture instantanée côté client : les graphiques de résultats d’enquête sont désormais capturés sous forme de données PNG base64 avant le début de la génération par courrier/PDF.
• Mise en place un nouveau point de terminaison AJAX « finaliser » en settings.php pour déclencher les exportations de courrier et PDF après que les graphiques aient été entièrement rendus sur le client.
• Initialisation améliorée des graphiques front-end avec MutationObserver pour gérer avec grâce les balisages injectés tardivement et le chargement retardé des scripts.
• Mise à jour modal_survey.js pour suivre l’état de complétion du courrier en attente et reporter conditionnellement l’envoi du courrier jusqu’à la fin du rendu du schéma.
• Amélioration modal_survey_answer.js avec la fenêtre. ModalSurveyCaptureChartData()’ pour extraire les toiles de graphiques en tant que charges utiles base64 pour l’intégration PDF.
• Les graphiques de résultats dans les PDF générés affichent désormais le graphique exact rendu à l’utilisateur, éliminant ainsi les images manquantes ou réservées.
• Documentation et compatibilité :
• Diviser la demande de complétion en deux phases légères, améliorant la fiabilité des serveurs avec des limites de délai plus strictes.
• Les images graphiques sont désormais correctement intégrées dans les exportations PDF en capturant des toiles Chart.js rendues côté client.
• La logique bootstrap pour les diagrammes de réponses est désormais résistante aux délais DOM et à l’injection tardive de scripts, courante dans les créateurs de pages et les thèmes très axés sur l’AJAX.
• 2.0.2.1.9