WPML

WPML 4.7.4 introduce la primera fase de cumplimiento de la Ley Europea de Accesibilidad (EAA, por sus siglas en inglés). También incluye una corrección de seguridad y mejoras de compatibilidad para maquetadores visuales populares.

WPML 4.7.6 ya está disponible

Desde la publicación de esta entrada, hemos lanzado WPML 4.7.6, que incluye varias correcciones para Elementor y otros problemas.

Accesibilidad adaptada a la EAA

La EAA exige que los productos digitales, incluidos los temas y plugins de WordPress, puedan ser utilizados por personas con discapacidad. Aunque siempre seguimos las pautas de accesibilidad comunes, en WPML 4.7.4 estamos dando más pasos hacia el cumplimiento de la EAA.

Mejoras relacionadas con la accesibilidad en esta versión:

  • Menús, botones y elementos interactivos actualizados para una mayor coherencia y claridad
  • Color y contraste mejorados para cumplir con los requisitos de la relación de contraste
  • Garantía de que los enlaces se distinguen visualmente del texto circundante

Más mejoras que llegarán en futuras versiones:

  • Mejora de la operatividad del selector de idiomas
  • Soporte para redimensionar el texto hasta un 200 % sin pérdida de funcionalidad
  • Accesibilidad total mediante teclado para todos los elementos interactivos (botones, enlaces y formularios)
  • Etiquetas más descriptivas para los campos de formulario (no solo marcadores de posición)
  • Estilos coherentes para los mensajes de error y las notificaciones

Problema de seguridad resuelto en los selectores de idiomas y moneda

Esta versión incluye una corrección de seguridad para una vulnerabilidad en el shortcode del selector de idiomas. También hemos resuelto el mismo problema con el selector de moneda en WPML Multilingual & Multicurrency for WooCommerce.

Por motivos de seguridad, no podemos revelar los detalles, pero se trata de una vulnerabilidad XSS en sitios que utilizan plantillas Twig para diseñar sus selectores de idiomas o de moneda. Para aprovechar esta vulnerabilidad, un atacante debe haber iniciado sesión en su sitio con nivel de acceso de colaborador o superior.

Ambos son problemas de larga data, pero no hay informes de que se hayan aprovechado en sitios reales.

Le recomendamos encarecidamente que actualice a WPML 4.7.4 para mantener su sitio seguro.

Cómo informar sobre problemas de seguridad

La seguridad siempre es nuestra principal prioridad, y tenemos una página dedicada para informar sobre este tipo de problemas.

Si encuentra un problema de seguridad en cualquier plugin de WPML, infórmenos a través de nuestra página de seguridad y vulnerabilidades.

Gracias a sus comentarios, esta versión también incluye mejoras para traducir el contenido creado con maquetadores visuales populares.

Esta versión incluye correcciones para:

  • Elementor
  • Gutenberg
  • Divi
  • Avada
  • Beaver Builder
  • Cornerstone
  • WPBakery

Para ver la lista completa de cambios, consulte el registro de cambios de WPML 4.7.4.

Listo para actualizar

Esta versión incluye:

  • WPML Multilingual CMS 4.7.4
  • WPML Traducción de cadenas 3.3.3
  • WPML Multilingual & Multicurrency for WooCommerce 5.4.4

En sitios normales, asegúrese de actualizar los plugins del núcleo y Traducción de cadenas.
En sitios con WooCommerce, actualice los tres plugins.

Estamos lanzando estas versiones para todos los sitios web, por lo que pronto deberían aparecer en la página Plugins de su panel de administración. Es posible que la actualización tarde 24 horas en llegar a su sitio.

Si tiene comentarios o preguntas sobre las mejoras de la Ley Europea de Accesibilidad u otras correcciones de esta versión, déjenos un comentario a continuación. Agradecemos su aportación y estamos aquí para ayudarle.

¿Le ha resultado útil? Comparta este artículo: