Télécharger Modal Survey – WordPress Poll, Survey & Quiz Plugin v2.0.2.2.3

Quoi de neuf (Journal des modifications - Changelog) dans Modal Survey – WordPress Poll, Survey & Quiz Plugin version 2.0.2.2.3

• Sécurité et corrections de bugs :
• Critique : Correction d’un bug logique où un opérateur d’attribution était utilisé au lieu d’un contrôle d’égalité pour la détection de style d’enquête, ce qui faisait que toutes les enquêtes utilisaient incorrectement la branche « clic ».
• Critique : Correction de la vulnérabilité de parcours de chemin dans le chargeur de modules de campagne ; Les noms de modules autorisés sont désormais strictement listés sur liste blanche.
• Critique : Assainissez les survey_viewed issues de cookies avec absint() avant utilisation dans les clauses SQL IN pour éviter l’injection via des valeurs de cookies conçues.
• Sécurité : Tous les cookies des plugins (ms-uid, ms-session, modal_survey) sont désormais définis secure=is_ssl() et httponly=true, y compris les appels de secours setcookie() hérités.
• Sécurité : A remplacé la génération d’identifiants de session non sécurisée basée sur mt_rand()) par la sécurité cryptographique bin2hex(random_bytes(16)).
• Sécurité : URL d’image en vedette échappée avec esc_url() dans la méta sortie Open Graph.
• Sécurité : Argent direct fixe non désinfecté _COOKIE[‘ms-uid’] l’accès en ajax_survey_back ; Utilise maintenant sanitize_text_field/wp_unslash avec ISSET Guard.
• Sécurité : Réduction des permissions d’exportation du répertoire de 0777 à 0755.
• Bug : Corrigé un number_format incorrect dans survey_answers chemin de score moyen ; Le troisième argument était le comptage décimal au lieu du séparateur décimal, produisant une sortie brouillée.
• Bug : Correction des avertissements de variables indéfinies dans les gestionnaires de code-court survey_open_answers, survey_records et survey_compare_chart lorsque les résultats sont absents ou que les étiquettes/sessions ne sont pas définies.
• 2.0.2.2.2
• Ajout d’une prévisualisation en direct de la famille de polices dans le panneau de configuration du style d’enquête : sélectionner une police affiche désormais un échantillon du nom de police rendu dans la police choisie juste en dessous du sélecteur.
• 2.0.2.2.1
• Fixer le timing des emails de contenu final afin que les PDF sans graphique ne soient plus envoyés prématurément ; Les derniers e-mails sont envoyés une fois la capture du graphique prête.
• Meilleure fiabilité du flux de courrier après la soumission du formulaire des participants.
• Validation renforcée des charges utiles en backend pour n’accepter que les données d’images réelles, et non les espaces réservés JSON vides.
• Fixé le timing de capture/rendu des graphiques pour que les pièces jointes PDF reçoivent de manière cohérente les images réelles des cartes.
• Correction de l’inclusion PDF des images de graphiques (gestion base64, cycle de vie de l’image temporaire et comportement de rendu).
• J’ai supprimé la sortie de cartes en double dans les PDF personnels et désactivé la duplication inutile des graphiques globaux dans ce flux.
• J’ai amélioré l’instrumentation de débogage temporaire après vérification.
• 2.0.2.2.0
• Améliorations du flux de complétion et de l’exportation PDF :
• Flux de complétion d’enquête refactoré pour séparer les économies de réponses légères de la finalisation mail/PDF, réduisant ainsi le risque d’expiration pour les grandes exportations.
• Ajout de la capture instantanée côté client : les graphiques de résultats d’enquête sont désormais capturés sous forme de données PNG base64 avant le début de la génération par courrier/PDF.
• Mise en place un nouveau point de terminaison AJAX « finaliser » en settings.php pour déclencher les exportations de courrier et PDF après que les graphiques aient été entièrement rendus sur le client.
• Initialisation améliorée des graphiques front-end avec MutationObserver pour gérer avec grâce les balisages injectés tardivement et le chargement retardé des scripts.
• Mise à jour modal_survey.js pour suivre l’état de complétion du courrier en attente et reporter conditionnellement l’envoi du courrier jusqu’à la fin du rendu du schéma.
• Amélioration modal_survey_answer.js avec la fenêtre. ModalSurveyCaptureChartData()’ pour extraire les toiles de graphiques en tant que charges utiles base64 pour l’intégration PDF.
• Les graphiques de résultats dans les PDF générés affichent désormais le graphique exact rendu à l’utilisateur, éliminant ainsi les images manquantes ou réservées.
• Documentation et compatibilité :
• Diviser la demande de complétion en deux phases légères, améliorant la fiabilité des serveurs avec des limites de délai plus strictes.
• Les images graphiques sont désormais correctement intégrées dans les exportations PDF en capturant des toiles Chart.js rendues côté client.
• La logique bootstrap pour les diagrammes de réponses est désormais résistante aux délais DOM et à l’injection tardive de scripts, courante dans les créateurs de pages et les thèmes très axés sur l’AJAX.
• 2.0.2.1.9
• Corrections de bugs :
• Boucle de nettoyage automatique de la base de données résolue : Correction d’un bug dans modal_survey.php où régler le nettoyage automatisé sur « Jamais » s’évaluait incorrectement à 0 jours, provoquant un déclenchement continu de la routine de nettoyage toutes les 12 heures. Le plugin respecte désormais pleinement la configuration « Never » et arrête complètement le cycle de nettoyage.
• Rendu vide du graphique des résultats corrigé : Résolu une erreur JavaScript dans modal_survey_answer.js où des tableaux PHP clairsemés ou en forme d’objet brisaient l’initialisateur du diagramme frontend. Les ensembles de données sont désormais entièrement normalisés avant le rendu afin de garantir que le graphique s’affiche correctement au lieu d’apparaître vide.
• Documentation et notes d’utilisation
• Clarification du code court du graphique : lors de l’utilisation du [survey_answers] Code-court, assurez-vous de passer style= »Bargraph » si votre objectif est de rendre un graphique à barres. Utiliser style= »pie graphique » générera explicitement une visualisation de graphique circulaire.
• 2.0.2.1.8
• Mise en œuvre d’une atténuation directe pour le chemin XSS stocké non authentifié signalé, couvrant à la fois l’ingestion et le rendu.
• Changements :
• Des clés de champ personnalisées contrôlées par l’attaquant aseptisées avant le stockage.
• La branche de formulaire dans ajax_survey_answer déverrouille et aseptifie désormais chaque customfieldsarray[] avant de l’utiliser comme clé de tableau.
• Les touches vides sont sautées.
• Les valeurs correspondantes sont non barrées et désinfectées avant la sauvegarde.
• J’ai échappé les données personnalisées héritées et des participants actuels sur la sortie admin dans settings_participants.php
• Renforcement de la vue des détails des participants et du rendu des listes afin que les étiquettes/valeurs de champs personnalisées soient échappées avant la sortie HTML, ce qui bloque l’exécution même pour les enregistrements déjà empoisonnés stockés dans la base de données.
• D’autres champs dérivés des participants affichés sur la même page (nom, email, IP, liens titres du sondage, attributs de session).