WPML 4.7.4 – 유럽 접근성법, 보안 수정 및 페이지 빌더 개선

WPML 4.7.4는 유럽 접근성법(EAA) 준수의 첫 번째 단계를 도입합니다. 또한 보안 수정 사항과 인기 있는 페이지 빌더에 대한 호환성 개선 사항도 포함되어 있습니다.

WPML 4.7.6 출시

이 글을 발행한 이후, Elementor 및 기타 문제에 대한 다양한 수정 사항을 포함하는 WPML 4.7.6을 릴리스했습니다.

EAA에 맞춘 접근성

EAA는 WordPress 테마 및 플러그인을 포함한 디지털 제품을 장애인이 사용할 수 있도록 요구합니다. 항상 일반적인 접근성 가이드라인을 따르고 있지만, WPML 4.7.4에서는 EAA 준수를 위해 한 걸음 더 나아갑니다.

이번 릴리스의 접근성 관련 개선 사항:

• 일관성과 명확성을 높이기 위해 메뉴, 버튼 및 대화형 요소 업데이트
• 명암비 요구 사항을 충족하도록 색상 및 대비 개선
• 주변 텍스트와 시각적으로 구분되도록 링크 보장

향후 릴리스에 예정된 추가 개선 사항:

• 언어 전환기의 조작성 향상
• 기능 손실 없이 텍스트를 최대 200%까지 크기 조정할 수 있도록 지원
• 모든 대화형 요소(버튼, 링크 및 양식)에 대한 완벽한 키보드 접근성
• 양식 필드에 대한 더 설명적인 레이블(자리 표시자뿐만 아님)
• 오류 메시지 및 알림에 대한 일관된 스타일링

언어 및 통화 전환기의 보안 문제 해결

이번 릴리스에는 언어 전환기 숏코드의 취약점에 대한 보안 수정 사항이 포함되어 있습니다. 또한 WPML Multilingual & Multicurrency for WooCommerce의 통화 전환기에서도 동일한 문제를 해결했습니다.

보안상의 이유로 세부 정보는 공개할 수 없지만, 언어 또는 통화 전환기를 디자인하기 위해 Twig 템플릿을 사용하는 사이트에 대한 XSS 취약점입니다. 이 취약점을 악용하려면 공격자가 기여자 수준 이상의 액세스 권한으로 사이트에 로그인해야 합니다.

두 가지 모두 오래된 문제이지만, 실제 사이트에서 악용된 사례는 보고되지 않았습니다.

사이트를 안전하게 유지하려면 WPML 4.7.4로 업데이트하는 것을 강력히 권장합니다.

보안 문제를 보고하는 방법

보안은 항상 최우선 순위이며, 이러한 문제를 보고할 수 있는 전용 페이지가 마련되어 있습니다.

WPML 플러그인에서 보안 문제를 발견한 경우 보안 및 취약점 페이지를 통해 보고해 주세요.

인기 있는 페이지 빌더에 대한 수정 사항

여러분의 피드백 덕분에 이번 릴리스에서는 인기 있는 페이지 빌더로 제작된 콘텐츠의 번역에 대한 개선 사항도 제공합니다.

이번 릴리스에 포함된 수정 사항:

• Elementor
• Gutenberg
• Divi
• Avada
• Beaver Builder
• Cornerstone
• WPBakery

전체 변경 사항 목록은 WPML 4.7.4 변경 로그를 참조하세요.

업데이트 준비

이번 릴리스 포함 사항:

• WPML Multilingual CMS 4.7.4
• WPML 문자열 번역 3.3.3
• WPML Multilingual & Multicurrency for WooCommerce 5.4.4

일반 사이트에서는 코어 및 문자열 번역 플러그인을 모두 업데이트해야 합니다.
WooCommerce 사이트에서는 세 가지 플러그인을 모두 업데이트하세요.

이 버전은 모든 웹사이트에 릴리스되므로 곧 관리 화면의 플러그인 페이지에 나타납니다. 업데이트가 사이트에 도달하는 데 24시간이 걸릴 수 있습니다.

이번 릴리스의 유럽 접근성법 개선 사항이나 기타 수정 사항에 대한 피드백이나 질문이 있는 경우 아래에 댓글을 남겨주세요. 여러분의 의견에 감사드리며 언제든 도와드리겠습니다.