WPML 4.7.4 – European Accessibility Act, correzione di sicurezza e miglioramenti per i page builder

WPML 4.7.4 introduce la prima fase di conformità allo European Accessibility Act (EAA). Include anche una correzione di sicurezza e miglioramenti della compatibilità per i page builder più diffusi.

WPML 4.7.6 è ora disponibile

Dalla pubblicazione di questo articolo, abbiamo rilasciato WPML 4.7.6, che include varie correzioni per Elementor e altri problemi.

Accessibilità in linea con l’EAA

L’EAA richiede che i prodotti digitali, inclusi i temi e i plugin per WordPress, siano utilizzabili dalle persone con disabilità. Sebbene seguiamo sempre le linee guida comuni sull’accessibilità, in WPML 4.7.4 stiamo compiendo ulteriori passi verso la conformità all’EAA.

Miglioramenti relativi all’accessibilità in questa versione:

• Aggiornati i menu, i pulsanti e gli elementi interattivi per una migliore coerenza e chiarezza
• Migliorati i colori e il contrasto per soddisfare i requisiti del rapporto di contrasto
• Garantito che i link siano visivamente distinguibili dal testo circostante

Ulteriori miglioramenti in arrivo nelle versioni future:

• Migliorata l’operatività del selettore di lingua
• Supporto per il ridimensionamento del testo fino al 200% senza perdita di funzionalità
• Piena accessibilità da tastiera per tutti gli elementi interattivi (pulsanti, link e moduli)
• Etichette più descrittive per i campi dei moduli (non solo i segnaposto)
• Stile coerente per i messaggi di errore e le notifiche

Risolto un problema di sicurezza nei selettori di lingua e di valuta

Questa versione include una correzione di sicurezza per una vulnerabilità nello shortcode del selettore di lingua. Abbiamo anche risolto un problema identico con il selettore di valuta in WPML Multilingual & Multicurrency for WooCommerce.

Per motivi di sicurezza non possiamo rivelare i dettagli, ma si tratta di una vulnerabilità XSS per i siti che utilizzano i template Twig per progettare i loro selettori di lingua o di valuta. Per sfruttare questa vulnerabilità, un aggressore deve aver effettuato l’accesso al tuo sito con un livello di accesso pari o superiore a quello di Collaboratore.

Entrambi sono problemi di vecchia data, ma non ci sono segnalazioni di un loro sfruttamento su siti reali.

Ti consigliamo vivamente di aggiornare a WPML 4.7.4 per mantenere sicuro il tuo sito.

Come segnalare i problemi di sicurezza

La sicurezza è sempre la nostra massima priorità e abbiamo una pagina dedicata per la segnalazione di questi problemi.

Se trovi un problema di sicurezza in qualsiasi plugin di WPML, segnalalo tramite la nostra pagina sulla sicurezza e le vulnerabilità.

Correzioni per i page builder più diffusi

Grazie al tuo feedback, questa versione apporta anche miglioramenti per la traduzione dei contenuti creati con i page builder più diffusi.

Questa versione include correzioni per:

• Elementor
• Gutenberg
• Divi
• Avada
• Beaver Builder
• Cornerstone
• WPBakery

Per un elenco completo delle modifiche, consulta il registro delle modifiche di WPML 4.7.4.

Pronto per l’aggiornamento

Questa versione include:

• WPML Multilingual CMS 4.7.4
• WPML Traduzione stringhe 3.3.3
• WPML Multilingual & Multicurrency for WooCommerce 5.4.4

Sui siti normali, assicurati di aggiornare sia il plugin core che Traduzione stringhe.
Sui siti WooCommerce, aggiorna tutti e tre i plugin.

Stiamo rilasciando queste versioni per tutti i siti web, quindi dovrebbero apparire presto nella pagina Plugin della tua area di amministrazione. Potrebbero essere necessarie 24 ore prima che l’aggiornamento raggiunga il tuo sito.

Se hai feedback o domande sui miglioramenti per lo European Accessibility Act o su altre correzioni in questa versione, lasciaci un commento qui sotto. Apprezziamo il tuo contributo e siamo qui per aiutarti.