WPML 4.7.4 – Lei Europeia de Acessibilidade, correção de segurança e melhorias para construtores de páginas

O WPML 4.7.4 introduz a primeira etapa de conformidade com a Lei Europeia de Acessibilidade (EAA). Ele também inclui uma correção de segurança e melhorias de compatibilidade para construtores de páginas populares.

O WPML 4.7.6 já está disponível

Desde a publicação deste post, lançamos o WPML 4.7.6, que inclui várias correções para o Elementor e outros problemas.

Acessibilidade alinhada com a EAA

A EAA exige que produtos digitais, incluindo temas e plugins do WordPress, sejam utilizáveis por pessoas com deficiência. Embora sempre sigamos as diretrizes comuns de acessibilidade, no WPML 4.7.4, estamos dando mais passos em direção à conformidade com a EAA.

Melhorias relacionadas à acessibilidade nesta versão:

• Menus, botões e elementos interativos atualizados para melhor consistência e clareza
• Cor e contraste melhorados para atender aos requisitos de taxa de contraste
• Garantia de que os links sejam visualmente distinguíveis do texto ao redor

Mais melhorias virão em versões futuras:

• Operabilidade aprimorada do seletor de idiomas
• Suporte para redimensionamento de texto em até 200% sem perda de funcionalidade
• Acessibilidade total por teclado para todos os elementos interativos (botões, links e formulários)
• Rótulos mais descritivos para campos de formulário (não apenas placeholders)
• Estilo consistente para mensagens de erro e notificações

Problema de segurança resolvido nos seletores de idiomas e moedas

Esta versão inclui uma correção de segurança para uma vulnerabilidade no shortcode do seletor de idiomas. Também resolvemos o problema idêntico com o seletor de moedas no WPML Multilingual & Multicurrency for WooCommerce.

Por motivos de segurança, não podemos revelar os detalhes, mas é uma vulnerabilidade XSS para sites que usam templates Twig para criar seus seletores de idiomas ou moedas. Para explorar essa vulnerabilidade, um invasor deve estar conectado ao seu site com acesso de nível de Colaborador ou superior.

Ambos são problemas antigos, mas não há relatos de que tenham sido explorados em sites reais.

Recomendamos fortemente a atualização para o WPML 4.7.4 para manter seu site seguro.

Como relatar problemas de segurança

A segurança é sempre nossa maior prioridade, e temos uma página dedicada para relatar esses problemas.

Se você encontrar um problema de segurança em qualquer plugin do WPML, por favor, relate-o através da nossa página de segurança e vulnerabilidade.

Correções para construtores de páginas populares

Graças ao seu feedback, esta versão também traz melhorias para a tradução de conteúdo criado com construtores de páginas populares.

Esta versão inclui correções para:

• Elementor
• Gutenberg
• Divi
• Avada
• Beaver Builder
• Cornerstone
• WPBakery

Para ver uma lista completa das alterações, consulte o registro de alterações do WPML 4.7.4.

Pronto para atualizar

Esta versão inclui:

• WPML Multilingual CMS 4.7.4
• WPML Tradução de Strings 3.3.3
• WPML Multilingual & Multicurrency for WooCommerce 5.4.4

Em sites regulares, certifique-se de atualizar os plugins do núcleo e da Tradução de Strings.
Em sites WooCommerce, atualize todos os três plugins.

Estamos lançando essas versões para todos os sites, então elas devem aparecer em breve na página Plugins do seu painel de administração. Pode levar 24 horas para a atualização chegar ao seu site.

Se você tiver feedback ou dúvidas sobre as melhorias da Lei Europeia de Acessibilidade ou outras correções nesta versão, deixe-nos um comentário abaixo. Agradecemos sua contribuição e estamos aqui para ajudar.