WPML 4.7.4 – חוק הנגישות האירופי, תיקון אבטחה ושיפורים עבור תוספי בניית עמודים

WPML 4.7.4 מציג את השלב הראשון של עמידה בדרישות חוק הנגישות האירופי (EAA). הוא כולל גם תיקון אבטחה ושיפורי תאימות עבור תוספי בניית עמודים פופולריים.

WPML 4.7.6 זמין כעת

מאז פרסום פוסט זה, שחררנו את WPML 4.7.6, הכולל תיקונים שונים עבור Elementor ובעיות אחרות.

נגישות מותאמת ל־EAA

ה־EAA דורש שמוצרים דיגיטליים, כולל תבניות ותוספים של WordPress, יהיו שמישים עבור אנשים עם מוגבלויות. למרות שאנו תמיד פועלים לפי הנחיות נגישות מקובלות, ב־WPML 4.7.4, אנו נוקטים צעדים נוספים לקראת עמידה בדרישות ה־EAA.

שיפורים הקשורים לנגישות בגרסה זו:

• עדכון תפריטים, כפתורים ואלמנטים אינטראקטיביים לעקביות ובהירות טובות יותר
• שיפור צבע וניגודיות כדי לעמוד בדרישות יחס ניגודיות
• הבטחה שקישורים ניתנים להבחנה חזותית מהטקסט שמסביב

שיפורים נוספים שיגיעו בגרסאות עתידיות:

• תפעול משופר של בורר השפות
• תמיכה בשינוי גודל טקסט עד 200% ללא אובדן פונקציונליות
• נגישות מקלדת מלאה לכל האלמנטים האינטראקטיביים (כפתורים, קישורים וטפסים)
• תוויות תיאוריות יותר עבור שדות טופס (לא רק טקסט מחזיק מקום)
• עיצוב עקבי עבור הודעות שגיאה והתראות

בעיית אבטחה שנפתרה בבוררי שפות ומטבעות

גרסה זו כוללת תיקון אבטחה עבור פגיעות בשורטקוד של בורר השפות. פתרנו גם את אותה הבעיה בבורר המטבעות ב־WPML Multilingual & Multicurrency for WooCommerce.

מסיבות אבטחה, איננו יכולים לחשוף את הפרטים, אך מדובר בפגיעות XSS עבור אתרים המשתמשים בתבניות Twig כדי לעצב את בוררי השפות או המטבעות שלהם. כדי לנצל פגיעות זו, תוקף חייב להיות מחובר לאתר שלך עם הרשאת תורם (Contributor) או הרשאה גבוהה יותר.

שתיהן בעיות ארוכות שנים, אך אין דיווחים על כך שהן נוצלו באתרים פעילים.

אנו ממליצים בחום לעדכן אל WPML 4.7.4 כדי לשמור על האבטחה של האתר שלך.

כיצד לדווח על בעיות אבטחה

אבטחה היא תמיד בראש סדר העדיפויות שלנו, ויש לנו דף ייעודי לדיווח על בעיות מסוג זה.

אם אתה מוצא בעיית אבטחה באחד מהתוספים של WPML, אנא דווח עליה דרך דף האבטחה והפגיעויות שלנו.

תיקונים עבור תוספי בניית עמודים פופולריים

הודות למשוב שלכם, גרסה זו מביאה גם שיפורים לתרגום תוכן שנבנה עם תוספי בניית עמודים פופולריים.

גרסה זו כוללת תיקונים עבור:

• Elementor
• Gutenberg
• Divi
• Avada
• Beaver Builder
• Cornerstone
• WPBakery

לרשימת השינויים המלאה, עיין ביומן השינויים של WPML 4.7.4.

מוכן לעדכון

גרסה זו כוללת:

• WPML Multilingual CMS 4.7.4
• WPML תרגום מחרוזות 3.3.3
• WPML Multilingual & Multicurrency for WooCommerce 5.4.4

באתרים רגילים, הקפידו לעדכן גם את תוסף הליבה וגם את תוסף תרגום מחרוזות.
באתרי WooCommerce, עדכנו את כל שלושת התוספים.

אנו משחררים גרסאות אלו לכל האתרים, כך שהן אמורות להופיע בקרוב בדף תוספים באזור הניהול שלכם. ייתכן שיחלפו 24 שעות עד שהעדכון יגיע לאתר שלכם.

אם יש לכם משוב או שאלות לגבי השיפורים עבור חוק הנגישות האירופי או תיקונים אחרים בגרסה זו, השאירו לנו תגובה למטה. אנו מעריכים את המשוב שלכם וכאן כדי לעזור.