WPML 4.7.4 – European Accessibility Act, Sicherheitskorrektur und Page-Builder-Verbesserungen

WPML 4.7.4 führt die erste Stufe der Konformität mit dem European Accessibility Act (EAA) ein. Es enthält außerdem eine Sicherheitskorrektur und Kompatibilitätsverbesserungen für beliebte Page-Builder.

WPML 4.7.6 ist jetzt verfügbar

Seit der Veröffentlichung dieses Beitrags haben wir WPML 4.7.6 veröffentlicht, das verschiedene Korrekturen für Elementor und andere Probleme enthält.

Barrierefreiheit in Einklang mit dem EAA

Der EAA schreibt vor, dass digitale Produkte, einschließlich WordPress-Themes und -Plugins, für Menschen mit Behinderungen nutzbar sein müssen. Während wir stets die allgemeinen Richtlinien zur Barrierefreiheit befolgen, unternehmen wir in WPML 4.7.4 weitere Schritte in Richtung EAA-Konformität.

Verbesserungen in Bezug auf die Barrierefreiheit in dieser Version:

• Aktualisierte Menüs, Buttons und interaktive Elemente für bessere Konsistenz und Klarheit
• Verbesserte Farbe und Kontrast, um die Anforderungen an das Kontrastverhältnis zu erfüllen
• Sichergestellt, dass Links optisch vom umgebenden Text unterscheidbar sind

Weitere Verbesserungen in zukünftigen Versionen:

• Verbesserte Bedienbarkeit des Sprachumschalters
• Unterstützung für die Größenänderung von Text auf bis zu 200 % ohne Funktionsverlust
• Vollständige Tastaturzugänglichkeit für alle interaktiven Elemente (Buttons, Links und Formulare)
• Aussagekräftigere Beschriftungen für Formularfelder (nicht nur Platzhalter)
• Konsistentes Styling für Fehlermeldungen und Benachrichtigungen

Behobenes Sicherheitsproblem in Sprach- und Währungsumschaltern

Diese Version enthält eine Sicherheitskorrektur für eine Schwachstelle im Sprachumschalter-Shortcode. Wir haben auch das identische Problem mit dem Währungsumschalter in WPML Multilingual & Multicurrency for WooCommerce behoben.

Aus Sicherheitsgründen können wir die Details nicht preisgeben, aber es handelt sich um eine XSS-Schwachstelle für Websites, die Twig-Templates verwenden, um ihre Sprach- oder Währungsumschalter zu gestalten. Um diese Schwachstelle auszunutzen, muss ein Angreifer mit Zugriff auf Mitarbeiter-Ebene (Contributor) oder höher auf Ihrer Website angemeldet sein.

Beides sind langjährige Probleme, aber es gibt keine Berichte darüber, dass sie auf tatsächlichen Websites ausgenutzt wurden.

Wir empfehlen dringend, auf WPML 4.7.4 zu aktualisieren, um Ihre Website sicher zu halten.

So melden Sie Sicherheitsprobleme

Sicherheit hat für uns immer oberste Priorität, und wir haben eine spezielle Seite für die Meldung solcher Probleme.

Wenn Sie ein Sicherheitsproblem in einem WPML-Plugin finden, melden Sie es bitte über unsere Seite für Sicherheit und Schwachstellen.

Korrekturen für beliebte Page-Builder

Dank Ihres Feedbacks bringt diese Version auch Verbesserungen für die Übersetzung von Inhalten, die mit beliebten Page-Buildern erstellt wurden.

Diese Version enthält Korrekturen für:

• Elementor
• Gutenberg
• Divi
• Avada
• Beaver Builder
• Cornerstone
• WPBakery

Eine vollständige Liste der Änderungen finden Sie im WPML 4.7.4 Changelog.

Bereit für das Update

Diese Version enthält:

• WPML Multilingual CMS 4.7.4
• WPML String-Übersetzung 3.3.3
• WPML Multilingual & Multicurrency for WooCommerce 5.4.4

Stellen Sie auf regulären Websites sicher, dass Sie sowohl das Core- als auch das String-Übersetzungs-Plugin aktualisieren.
Aktualisieren Sie auf WooCommerce-Websites alle drei Plugins.

Wir veröffentlichen diese Versionen für alle Websites, sodass sie bald auf der Seite Plugins in Ihrem Admin-Bereich erscheinen sollten. Es kann 24 Stunden dauern, bis das Update Ihre Website erreicht.

Wenn Sie Feedback oder Fragen zu den Verbesserungen bezüglich des European Accessibility Act oder zu anderen Korrekturen in dieser Version haben, hinterlassen Sie uns unten einen Kommentar. Wir schätzen Ihren Beitrag und sind hier, um zu helfen.