WPML 4.7.4 — Европейский акт о доступности, исправление безопасности и улучшения для конструкторов страниц

WPML 4.7.4 представляет первый этап обеспечения соответствия Европейскому акту о доступности (EAA). В этот релиз также включены исправление безопасности и улучшения совместимости для популярных конструкторов страниц.

Доступна версия WPML 4.7.6

С момента публикации этой записи мы выпустили WPML 4.7.6, который включает различные исправления для Elementor и решения других проблем.

Доступность в соответствии с EAA

EAA требует, чтобы цифровые продукты, включая темы оформления и плагины WordPress, были удобны для использования людьми с ограниченными возможностями. Хотя мы всегда следуем общим рекомендациям по доступности, в WPML 4.7.4 мы делаем дальнейшие шаги к соответствию EAA.

Улучшения, связанные с доступностью, в этом релизе:

• Обновлены меню, кнопки и интерактивные элементы для большей согласованности и ясности
• Улучшены цвет и контрастность для соответствия требованиям к коэффициенту контрастности
• Обеспечено визуальное отличие ссылок от окружающего текста

Дополнительные улучшения, которые появятся в будущих релизах:

• Улучшенная работа переключателя языков
• Поддержка изменения размера текста до 200% без потери функциональности
• Полная доступность с клавиатуры для всех интерактивных элементов (кнопок, ссылок и форм)
• Более описательные метки для полей форм (не только плейсхолдеры)
• Единообразное оформление сообщений об ошибках и уведомлений

Устранена проблема безопасности в переключателях языков и валют

В этот релиз включено исправление уязвимости безопасности в шорткоде переключателя языков. Мы также устранили аналогичную проблему с переключателем валют в плагине WPML Multilingual & Multicurrency for WooCommerce.

Из соображений безопасности мы не можем раскрыть подробности, но это XSS-уязвимость для сайтов, использующих шаблоны Twig для оформления переключателей языков или валют. Чтобы воспользоваться этой уязвимостью, злоумышленник должен войти на Ваш сайт с уровнем доступа «Участник» (Contributor) или выше.

Обе проблемы существуют давно, но сообщений об их использовании на реальных сайтах не поступало.

Мы настоятельно рекомендуем обновиться до WPML 4.7.4, чтобы обеспечить безопасность Вашего сайта.

Как сообщить о проблемах безопасности

Безопасность всегда является нашим главным приоритетом, и у нас есть специальная страница для сообщений о подобных проблемах.

Если Вы обнаружите проблему безопасности в любом плагине WPML, пожалуйста, сообщите об этом через нашу страницу безопасности и уязвимостей.

Исправления для популярных конструкторов страниц

Благодаря Вашим отзывам в этом релизе также появились улучшения для перевода контента, созданного с помощью популярных конструкторов страниц.

Этот релиз включает исправления для:

• Elementor
• Gutenberg
• Divi
• Avada
• Beaver Builder
• Cornerstone
• WPBakery

Полный список изменений см. в журнале изменений WPML 4.7.4.

Готовы обновиться?

Этот релиз включает:

• WPML Multilingual CMS 4.7.4
• WPML Перевод строк 3.3.3
• WPML Multilingual & Multicurrency for WooCommerce 5.4.4

На обычных сайтах обязательно обновите ядро и плагин Перевод строк.
На сайтах с WooCommerce обновите все три плагина.

Мы выпускаем эти версии для всех сайтов, поэтому вскоре они должны появиться на странице «Плагины» в Вашей админ-панели. Может потребоваться 24 часа, чтобы обновление стало доступно для Вашего сайта.

Если у Вас есть отзывы или вопросы об улучшениях, связанных с Европейским актом о доступности, или о других исправлениях в этом релизе, оставьте нам комментарий ниже. Мы ценим Ваше мнение и всегда готовы помочь.