WPML 4.7.4 – European Accessibility Act, การแก้ไขด้านความปลอดภัย และการปรับปรุงสำหรับปลั๊กอินสร้างหน้าเว็บ

WPML 4.7.4 นำเสนอความสอดคล้องกับ European Accessibility Act (EAA) ในระยะแรก นอกจากนี้ยังรวมถึงการแก้ไขด้านความปลอดภัยและการปรับปรุงความเข้ากันได้สำหรับปลั๊กอินสร้างหน้าเว็บยอดนิยม

WPML 4.7.6 พร้อมใช้งานแล้ว

นับตั้งแต่การเผยแพร่โพสต์นี้ เราได้เปิดตัว WPML 4.7.6 ซึ่งรวมถึงการแก้ไขปัญหาต่าง ๆ สำหรับ Elementor และปัญหาอื่น ๆ

ความสามารถในการเข้าถึงที่สอดคล้องกับ EAA

EAA กำหนดให้ผลิตภัณฑ์ดิจิทัลรวมถึงธีมและปลั๊กอินของ WordPress ต้องสามารถใช้งานได้โดยผู้พิการ แม้ว่าเราจะปฏิบัติตามแนวทางความสามารถในการเข้าถึงทั่วไปอยู่เสมอ แต่ใน WPML 4.7.4 เรากำลังดำเนินการขั้นต่อไปเพื่อให้สอดคล้องกับ EAA

การปรับปรุงที่เกี่ยวข้องกับความสามารถในการเข้าถึงในเวอร์ชันที่เผยแพร่นี้:

• อัปเดตเมนู ปุ่ม และองค์ประกอบแบบโต้ตอบเพื่อความสอดคล้องและความชัดเจนที่ดียิ่งขึ้น
• ปรับปรุงสีและความคมชัดเพื่อให้เป็นไปตามข้อกำหนดอัตราส่วนความคมชัด
• ตรวจสอบให้แน่ใจว่าลิงก์สามารถแยกแยะได้ด้วยสายตาจากข้อความโดยรอบ

การปรับปรุงเพิ่มเติมที่จะมาในเวอร์ชันที่เผยแพร่ในอนาคต:

• เพิ่มประสิทธิภาพการทำงานของตัวสลับภาษา
• รองรับการปรับขนาดข้อความสูงสุด 200% โดยไม่สูญเสียฟังก์ชันการทำงาน
• รองรับการเข้าถึงด้วยแป้นพิมพ์อย่างเต็มรูปแบบสำหรับองค์ประกอบแบบโต้ตอบทั้งหมด (ปุ่ม ลิงก์ และฟอร์ม)
• ป้ายกำกับที่สื่อความหมายได้ดีขึ้นสำหรับฟิลด์ของฟอร์ม (ไม่ใช่แค่ข้อความตัวอย่าง)
• รูปแบบที่สอดคล้องกันสำหรับข้อความแสดงข้อผิดพลาดและการแจ้งเตือน

แก้ไขปัญหาด้านความปลอดภัยในตัวสลับภาษาและตัวสลับสกุลเงิน

เวอร์ชันที่เผยแพร่นี้รวมถึงการแก้ไขด้านความปลอดภัยสำหรับช่องโหว่ใน shortcode ของตัวสลับภาษา นอกจากนี้เรายังได้แก้ไขปัญหาที่เหมือนกันนี้กับตัวสลับสกุลเงินใน WPML Multilingual & Multicurrency for WooCommerce

ด้วยเหตุผลด้านความปลอดภัย เราไม่สามารถเปิดเผยรายละเอียดได้ แต่นี่คือช่องโหว่ XSS สำหรับเว็บไซต์ที่ใช้เทมเพลต Twig ในการออกแบบตัวสลับภาษาหรือตัวสลับสกุลเงิน ในการใช้ประโยชน์จากช่องโหว่นี้ ผู้โจมตีจะต้องเข้าสู่ระบบเว็บไซต์ของคุณด้วยสิทธิ์การเข้าถึงระดับ Contributor หรือสูงกว่า

ทั้งสองเป็นปัญหาที่มีมานาน แต่ไม่มีรายงานว่ามีการใช้ประโยชน์จากช่องโหว่เหล่านี้บนเว็บไซต์จริง

เราขอแนะนำอย่างยิ่งให้อัปเดตเป็น WPML 4.7.4 เพื่อให้เว็บไซต์ของคุณปลอดภัย

วิธีรายงานปัญหาด้านความปลอดภัย

ความปลอดภัยเป็นสิ่งสำคัญสูงสุดของเราเสมอ และเรามีหน้าเว็บเฉพาะสำหรับการรายงานปัญหาดังกล่าว

หากคุณพบปัญหาด้านความปลอดภัยในปลั๊กอิน WPML ใด ๆ โปรดรายงานผ่านหน้าความปลอดภัยและช่องโหว่ของเรา

การแก้ไขสำหรับปลั๊กอินสร้างหน้าเว็บยอดนิยม

ขอขอบคุณสำหรับข้อเสนอแนะของคุณ เวอร์ชันที่เผยแพร่นี้ยังนำเสนอการปรับปรุงสำหรับการแปลเนื้อหาที่สร้างด้วยปลั๊กอินสร้างหน้าเว็บยอดนิยม

เวอร์ชันที่เผยแพร่นี้รวมถึงการแก้ไขสำหรับ:

• Elementor
• Gutenberg
• Divi
• Avada
• Beaver Builder
• Cornerstone
• WPBakery

สำหรับรายการการเปลี่ยนแปลงทั้งหมด โปรดดูบันทึกการเปลี่ยนแปลงของ WPML 4.7.4

พร้อมสำหรับการอัปเดต

เวอร์ชันที่เผยแพร่นี้ประกอบด้วย:

• WPML Multilingual CMS 4.7.4
• WPML การแปลสตริง 3.3.3
• WPML Multilingual & Multicurrency for WooCommerce 5.4.4

บนเว็บไซต์ทั่วไป ตรวจสอบให้แน่ใจว่าได้อัปเดตทั้งปลั๊กอินตัวหลักและปลั๊กอินการแปลสตริง
บนเว็บไซต์ WooCommerce ให้อัปเดตปลั๊กอินทั้งสามตัว

เรากำลังเผยแพร่เวอร์ชันเหล่านี้ไปยังเว็บไซต์ทั้งหมด ดังนั้นเวอร์ชันเหล่านี้จะปรากฏในหน้าปลั๊กอินในหน้าจัดการเว็บไซต์ของคุณในไม่ช้า อาจใช้เวลา 24 ชั่วโมงกว่าที่การอัปเดตจะไปถึงเว็บไซต์ของคุณ

หากคุณมีข้อเสนอแนะหรือคำถามเกี่ยวกับการปรับปรุงด้าน European Accessibility Act หรือการแก้ไขอื่น ๆ ในเวอร์ชันที่เผยแพร่นี้ โปรดแสดงความคิดเห็นด้านล่าง เราขอขอบคุณสำหรับความคิดเห็นของคุณและพร้อมให้ความช่วยเหลือ