WPML 4.7.4 – 欧州アクセシビリティ法、セキュリティ修正、ページビルダーの改善

WPML 4.7.4では、欧州アクセシビリティ法（EAA）への準拠の第一段階が導入されています。また、セキュリティ修正と人気のページビルダー向けの互換性の改善も含まれています。

WPML 4.7.6が利用可能になりました

この記事の公開後、Elementorのさまざまな修正やその他の問題を解決したWPML 4.7.6をリリースしました。

EAAに準拠したアクセシビリティ

EAAは、WordPressのテーマやプラグインを含むデジタル製品が、障がいを持つ人々にも利用可能であることを求めています。私たちは常に一般的なアクセシビリティのガイドラインに従っていますが、WPML 4.7.4ではEAA準拠に向けてさらに一歩踏み出しています。

このリリースにおけるアクセシビリティ関連の改善点は以下のとおりです。

• 一貫性と明確性を向上させるためのメニュー、ボタン、インタラクティブ要素の更新
• コントラスト比の要件を満たすための色とコントラストの改善
• リンクが周囲のテキストから視覚的に区別できるように保証

今後のリリースで予定されているさらなる改善点は以下のとおりです。

• 言語スイッチャーの操作性の向上
• 機能を損なうことなくテキストを最大200%までサイズ変更できるサポート
• すべてのインタラクティブ要素（ボタン、リンク、フォーム）の完全なキーボードアクセシビリティ
• フォームフィールドのより説明的なラベル（プレースホルダーだけでなく）
• エラーメッセージと通知の一貫したスタイリング

言語スイッチャーおよび通貨切り替えにおけるセキュリティ問題の解決

このリリースには、言語スイッチャーのショートコードにおける脆弱性のセキュリティ修正が含まれています。また、WPML Multilingual & Multicurrency for WooCommerceの通貨切り替えにおける同様の問題も解決しました。

セキュリティ上の理由から詳細を明かすことはできませんが、これは言語スイッチャーまたは通貨切り替えのデザインにTwigテンプレートを使用しているサイトにおけるXSSの脆弱性です。この脆弱性を悪用するには、攻撃者が「寄稿者」レベル以上のアクセス権限でサイトにログインしている必要があります。

どちらも長年の問題ですが、実際のサイトで悪用されたという報告はありません。

サイトを安全に保つために、WPML 4.7.4へのアップデートを強くお勧めします。

セキュリティ問題の報告方法

セキュリティは常に私たちの最優先事項であり、このような問題を報告するための専用ページを用意しています。

WPMLプラグインでセキュリティ問題を発見した場合は、セキュリティおよび脆弱性のページから報告してください。

人気のページビルダー向けの修正

皆様からのフィードバックのおかげで、このリリースでは人気のページビルダーで構築されたコンテンツの翻訳に対する改善も行われています。

このリリースには、以下の修正が含まれています。

• Elementor
• Gutenberg
• Divi
• Avada
• Beaver Builder
• Cornerstone
• WPBakery

変更の完全なリストについては、WPML 4.7.4の変更履歴をご覧ください。

アップデートの準備

このリリースには以下が含まれます。

• WPML Multilingual CMS 4.7.4
• WPML 文字列翻訳 3.3.3
• WPML Multilingual & Multicurrency for WooCommerce 5.4.4

通常のサイトでは、コアプラグインと文字列翻訳プラグインの両方を必ずアップデートしてください。
WooCommerceサイトでは、3つのプラグインすべてをアップデートしてください。

これらのバージョンはすべてのウェブサイトに向けてリリースされているため、管理画面の「プラグイン」ページに間もなく表示されるはずです。アップデートがサイトに届くまで24時間かかる場合があります。

このリリースにおける欧州アクセシビリティ法の改善やその他の修正について、フィードバックやご質問がある場合は、以下のコメント欄にお寄せください。皆様からのご意見をお待ちしております。サポートが必要な際はお気軽にお知らせください。