WPML 4.7.4 – Acte européen sur l’accessibilité, correctif de sécurité et améliorations pour les constructeurs de pages

WPML 4.7.4 introduit la première étape de conformité avec l’Acte européen sur l’accessibilité (EAA). Il comprend également un correctif de sécurité et des améliorations de compatibilité pour les constructeurs de pages populaires.

WPML 4.7.6 est maintenant disponible

Depuis la publication de cet article, nous avons publié WPML 4.7.6, qui inclut divers correctifs pour Elementor et d’autres problèmes.

Accessibilité alignée sur l’EAA

L’EAA exige que les produits numériques, y compris les thèmes et extensions WordPress, soient utilisables par les personnes en situation de handicap. Bien que nous suivions toujours les directives communes en matière d’accessibilité, avec WPML 4.7.4, nous prenons de nouvelles mesures pour nous conformer à l’EAA.

Améliorations liées à l’accessibilité dans cette version publiée :

• Mise à jour des menus, des boutons et des éléments interactifs pour une meilleure cohérence et clarté
• Amélioration de la couleur et du contraste pour répondre aux exigences de ratio de contraste
• Garantie que les liens se distinguent visuellement du texte environnant

D’autres améliorations à venir dans les futures versions publiées :

• Amélioration de l’opérabilité du sélecteur de langue
• Prise en charge du redimensionnement du texte jusqu’à 200 % sans perte de fonctionnalité
• Accessibilité complète au clavier pour tous les éléments interactifs (boutons, liens et formulaires)
• Libellés plus descriptifs pour les champs de formulaire (pas seulement des espaces réservés)
• Style cohérent pour les messages d’erreur et les notifications

Problème de sécurité résolu dans les sélecteurs de langue et de devise

Cette version publiée inclut un correctif de sécurité pour une vulnérabilité dans le shortcode du sélecteur de langue. Nous avons également résolu le même problème avec le sélecteur de devise dans WPML Multilingual & Multicurrency for WooCommerce.

Pour des raisons de sécurité, nous ne pouvons pas révéler les détails, mais il s’agit d’une vulnérabilité XSS pour les sites qui utilisent des modèles Twig pour concevoir leurs sélecteurs de langue ou de devise. Pour exploiter cette vulnérabilité, un attaquant doit être connecté à votre site avec un accès de niveau Contributeur ou supérieur.

Il s’agit dans les deux cas de problèmes de longue date, mais aucun rapport n’indique qu’ils ont été exploités sur des sites réels.

Nous vous recommandons vivement de mettre à jour vers WPML 4.7.4 pour assurer la sécurité de votre site.

Comment signaler les problèmes de sécurité

La sécurité est toujours notre priorité absolue, et nous avons une page dédiée pour signaler ce type de problèmes.

Si vous trouvez un problème de sécurité dans une extension WPML, veuillez le signaler via notre page sur la sécurité et les vulnérabilités.

Correctifs pour les constructeurs de pages populaires

Grâce à vos retours, cette version publiée apporte également des améliorations pour la traduction du contenu créé avec des constructeurs de pages populaires.

Cette version publiée inclut des correctifs pour :

• Elementor
• Gutenberg
• Divi
• Avada
• Beaver Builder
• Cornerstone
• WPBakery

Pour une liste complète des changements, consultez le journal des modifications de WPML 4.7.4.

Prêt pour la mise à jour

Cette version publiée comprend :

• WPML Multilingual CMS 4.7.4
• WPML Traduction de chaînes 3.3.3
• WPML Multilingual & Multicurrency for WooCommerce 5.4.4

Sur les sites standards, assurez-vous de mettre à jour l’extension du noyau et l’extension Traduction de chaînes.
Sur les sites WooCommerce, mettez à jour les trois extensions.

Nous déployons ces versions sur tous les sites, elles devraient donc bientôt apparaître sur la page Extensions de votre interface d’administration. Cela peut prendre 24 heures pour que la mise à jour atteigne votre site.

Si vous avez des retours ou des questions concernant les améliorations liées à l’Acte européen sur l’accessibilité ou d’autres correctifs dans cette version publiée, laissez-nous un commentaire ci-dessous. Nous apprécions votre contribution et sommes là pour vous aider.