WPML 4.7.4 führt die erste Phase der Einhaltung des Europäischen Barrierefreiheitsgesetzes (EAA) ein. Es enthält außerdem einen Sicherheitsfix und Kompatibilitätsverbesserungen für gängige Page Builder.
WPML 4.7.6 ist jetzt verfügbar
Seit der Veröffentlichung dieses Beitrags haben wir WPML 4.7.6 veröffentlicht, das verschiedene Fehlerbehebungen für Elementor und andere Probleme enthält.
Barrierefreiheit gemäß EAA
Das EAA schreibt vor, dass digitale Produkte, einschließlich WordPress-Themes und -Plugins, für Menschen mit Behinderungen nutzbar sein müssen. Während wir stets gängige Richtlinien zur Barrierefreiheit befolgen, unternehmen wir in WPML 4.7.4 weitere Schritte in Richtung EAA-Konformität.
Verbesserungen in Bezug auf die Barrierefreiheit in dieser Version:
- Aktualisierte Menüs, Schaltflächen und interaktive Elemente für bessere Konsistenz und Klarheit
- Verbesserte Farbe und Kontrast, um die Anforderungen an das Kontrastverhältnis zu erfüllen
- Sichergestellt, dass sich Links optisch vom umgebenden Text abheben
Weitere Verbesserungen in zukünftigen Versionen:
- Verbesserte Bedienbarkeit der Sprachumschaltung
- Unterstützung für die Größenänderung von Text auf bis zu 200 % ohne Funktionsverlust
- Volle Tastatur-Barrierefreiheit für alle interaktiven Elemente (Schaltflächen, Links und Formulare)
- Aussagekräftigere Beschriftungen für Formularfelder (nicht nur Platzhalter)
- Einheitliche Gestaltung für Fehlermeldungen und Benachrichtigungen
Sicherheitsproblem in Sprach- und Währungsumschaltern behoben
Diese Version enthält einen Sicherheitsfix für eine Schwachstelle im Shortcode für die Sprachumschaltung. Wir haben das identische Problem mit der Währungsumschaltung in WooCommerce Multilingual behoben.
Aus Sicherheitsgründen können wir die Details nicht preisgeben, aber es handelt sich um eine XSS-Schwachstelle für Websites, die Twig-Vorlagen verwenden, um ihre Sprach- oder Währungsumschalter zu gestalten. Um diese Schwachstelle auszunutzen, muss ein Angreifer mit Zugriff auf Contributor-Ebene oder höher in Ihre Website eingeloggt sein.
Beides sind seit langem bestehende Probleme, aber es gibt keine Berichte darüber, dass sie auf tatsächlichen Websites ausgenutzt wurden.
Wir empfehlen dringend, auf WPML 4.7.4 zu aktualisieren, um Ihre Website zu schützen.
Wie man Sicherheitsprobleme meldet
Sicherheit hat für uns immer oberste Priorität, und wir haben eine spezielle Seite für die Meldung solcher Probleme.
Wenn Sie ein Sicherheitsproblem in einem WPML-Plugin finden, melden Sie es bitte über unsere Seite für Sicherheit und Schwachstellen.
Fehlerbehebungen für gängige Page Builder
Dank Ihres Feedbacks bringt diese Version auch Verbesserungen für die Übersetzung von Inhalten, die mit gängigen Page Buildern erstellt wurden.
Diese Version enthält Fehlerbehebungen für:
- Elementor
- Gutenberg
- Divi
- Avada
- Beaver Builder
- Cornerstone
- WPBakery
Eine vollständige Liste der Änderungen finden Sie im WPML 4.7.4 Changelog.
Bereit zum Aktualisieren
Diese Version enthält:
- WPML Multilingual CMS 4.7.4
- WPML String Translation 3.3.3
- WooCommerce Multilingual 5.4.4
Stellen Sie auf normalen Websites sicher, dass Sie sowohl die Core- als auch die String Translation-Plugins aktualisieren.
Aktualisieren Sie auf WooCommerce-Websites alle drei Plugins.
Wir veröffentlichen diese Versionen für alle Websites, sodass sie bald auf der Seite Plugins in Ihrem Admin-Bereich erscheinen sollten. Es kann 24 Stunden dauern, bis das Update Ihre Website erreicht.
Wenn Sie Feedback oder Fragen zu den Verbesserungen des Europäischen Barrierefreiheitsgesetzes oder anderen Korrekturen in dieser Version haben, hinterlassen Sie uns unten einen Kommentar. Wir freuen uns über Ihren Beitrag und helfen Ihnen gerne weiter.