WPML 4.7.4 представляет первый этап соответствия Европейскому закону об обеспечении доступности (EAA). Он также включает исправление безопасности и улучшения совместимости для популярных конструкторов страниц.
WPML 4.7.6 теперь доступен
После публикации этой статьи мы выпустили WPML 4.7.6, который включает различные исправления для Elementor и других проблем.
Доступность в соответствии с EAA
EAA требует, чтобы цифровые продукты, включая темы и плагины WordPress, были пригодны для использования людьми с ограниченными возможностями. Хотя мы всегда следуем общим рекомендациям по обеспечению доступности, в WPML 4.7.4 мы предпринимаем дальнейшие шаги к соответствию EAA.
Улучшения, связанные с доступностью в этом выпуске:
- Обновлены меню, кнопки и интерактивные элементы для большей согласованности и ясности
- Улучшены цвет и контрастность для соответствия требованиям к коэффициенту контрастности
- Обеспечено визуальное отличие ссылок от окружающего текста
Другие улучшения в будущих выпусках:
- Улучшена работа переключателя языков
- Поддержка изменения размера текста до 200 % без потери функциональности
- Полная доступность с клавиатуры для всех интерактивных элементов (кнопок, ссылок и форм)
- Более описательные метки для полей форм (не только заполнители)
- Согласованное оформление сообщений об ошибках и уведомлений
Устранена проблема безопасности в переключателях языков и валют
Этот выпуск включает исправление безопасности для уязвимости в шорткоде переключателя языков. Мы также решили идентичную проблему с переключателем валют в WooCommerce Multilingual.
По соображениям безопасности мы не можем раскрывать подробности, но это XSS-уязвимость для сайтов, которые используют шаблоны Twig для разработки своих переключателей языков или валют. Чтобы воспользоваться этой уязвимостью, злоумышленник должен войти на ваш сайт с правами доступа уровня «Участник» или выше.
Обе проблемы существуют давно, но сообщений об их использовании на реальных сайтах нет.
Мы настоятельно рекомендуем обновиться до WPML 4.7.4, чтобы обеспечить безопасность вашего сайта.
Как сообщить о проблемах безопасности
Безопасность всегда является нашим главным приоритетом, и у нас есть специальная страница для сообщения о таких проблемах.
Если вы обнаружите проблему безопасности в каком-либо плагине WPML, пожалуйста, сообщите о ней через нашу страницу безопасности и уязвимостей.
Исправления для популярных конструкторов страниц
Благодаря вашим отзывам, этот выпуск также содержит улучшения для перевода контента, созданного с помощью популярных конструкторов страниц.
Этот выпуск включает исправления для:
- Elementor
- Gutenberg
- Divi
- Avada
- Beaver Builder
- Cornerstone
- WPBakery
Полный список изменений см. в журнале изменений WPML 4.7.4.
Готовы к обновлению
Этот выпуск включает:
- WPML Multilingual CMS 4.7.4
- WPML String Translation 3.3.3
- WooCommerce Multilingual 5.4.4
На обычных сайтах обязательно обновите как основные плагины, так и плагины String Translation.
На сайтах WooCommerce обновите все три плагина.
Мы выпускаем эти версии для всех веб-сайтов, поэтому они скоро должны появиться на странице плагинов в вашей админке. Обновление может занять до 24 часов, чтобы достичь вашего сайта.
Если у вас есть отзывы или вопросы об улучшениях Европейского закона об обеспечении доступности или других исправлениях в этом выпуске, оставьте нам комментарий ниже. Мы ценим ваш вклад и готовы помочь.