WPML 4.7.4 – Đạo luật Trợ năng Châu Âu, bản sửa lỗi bảo mật và các cải tiến cho trình tạo trang

WPML 4.7.4 giới thiệu giai đoạn đầu tiên trong việc tuân thủ Đạo luật Trợ năng Châu Âu (EAA). Phiên bản này cũng bao gồm một bản sửa lỗi bảo mật và các cải tiến về khả năng tương thích cho các trình tạo trang phổ biến.

WPML 4.7.6 hiện đã có sẵn

Kể từ khi xuất bản bài viết này, chúng tôi đã phát hành WPML 4.7.6, bao gồm nhiều bản sửa lỗi khác nhau cho Elementor và các sự cố khác.

Trợ năng phù hợp với EAA

EAA yêu cầu các sản phẩm kỹ thuật số, bao gồm các giao diện và plugin WordPress, phải có thể sử dụng được đối với người khuyết tật. Mặc dù chúng tôi luôn tuân theo các nguyên tắc trợ năng chung, nhưng trong WPML 4.7.4, chúng tôi đang thực hiện các bước tiến xa hơn để tuân thủ EAA.

Các cải tiến liên quan đến trợ năng trong phiên bản phát hành này:

• Cập nhật các menu, nút và thành phần tương tác để có tính nhất quán và rõ ràng hơn
• Cải thiện màu sắc và độ tương phản để đáp ứng các yêu cầu về tỷ lệ độ tương phản
• Đảm bảo các liên kết có thể phân biệt rõ ràng bằng mắt thường so với văn bản xung quanh

Nhiều cải tiến hơn sẽ ra mắt trong các phiên bản phát hành trong tương lai:

• Nâng cao khả năng hoạt động của bộ chuyển đổi ngôn ngữ
• Hỗ trợ thay đổi kích thước văn bản lên đến 200% mà không làm mất chức năng
• Trợ năng bàn phím đầy đủ cho tất cả các thành phần tương tác (nút, liên kết và biểu mẫu)
• Các nhãn mô tả chi tiết hơn cho các trường biểu mẫu (không chỉ là văn bản giữ chỗ)
• Kiểu dáng nhất quán cho các thông báo lỗi và thông báo

Sự cố bảo mật đã được giải quyết trong bộ chuyển đổi ngôn ngữ và currency switcher

Phiên bản phát hành này bao gồm một bản sửa lỗi bảo mật cho một lỗ hổng trong shortcode của bộ chuyển đổi ngôn ngữ. Chúng tôi cũng đã giải quyết sự cố tương tự với currency switcher trong WPML Multilingual & Multicurrency for WooCommerce.

Vì lý do bảo mật, chúng tôi không thể tiết lộ chi tiết, nhưng đây là một lỗ hổng XSS đối với các trang web sử dụng template Twig để thiết kế bộ chuyển đổi ngôn ngữ hoặc currency switcher của họ. Để khai thác lỗ hổng này, một kẻ tấn công phải đăng nhập vào trang web của bạn với quyền truy cập cấp Cộng tác viên trở lên.

Cả hai đều là những sự cố tồn tại đã lâu, nhưng chưa có báo cáo nào về việc chúng bị khai thác trên các trang web thực tế.

Chúng tôi đặc biệt khuyên bạn nên cập nhật lên WPML 4.7.4 để giữ cho trang web của bạn an toàn.

Cách báo cáo các sự cố bảo mật

Bảo mật luôn là ưu tiên hàng đầu của chúng tôi và chúng tôi có một trang dành riêng để báo cáo các sự cố như vậy.

Nếu bạn phát hiện một sự cố bảo mật trong bất kỳ plugin WPML nào, vui lòng báo cáo thông qua trang bảo mật và lỗ hổng của chúng tôi.

Các bản sửa lỗi cho các trình tạo trang phổ biến

Nhờ phản hồi của bạn, phiên bản phát hành này cũng mang đến những cải tiến cho việc dịch nội dung được xây dựng bằng các trình tạo trang phổ biến.

Phiên bản phát hành này bao gồm các bản sửa lỗi cho:

• Elementor
• Gutenberg
• Divi
• Avada
• Beaver Builder
• Cornerstone
• WPBakery

Để xem danh sách đầy đủ các thay đổi, hãy xem nhật ký thay đổi WPML 4.7.4.

Sẵn sàng cập nhật

Phiên bản phát hành này bao gồm:

• WPML Multilingual CMS 4.7.4
• WPML Dịch Chuỗi 3.3.3
• WPML Multilingual & Multicurrency for WooCommerce 5.4.4

Trên các trang web thông thường, hãy đảm bảo cập nhật cả plugin lõi và plugin Dịch chuỗi.
Trên các trang web WooCommerce, hãy cập nhật cả ba plugin.

Chúng tôi đang phát hành các phiên bản này cho tất cả các trang web, vì vậy chúng sẽ sớm xuất hiện trên trang Plugin trong trang quản trị của bạn. Có thể mất 24 giờ để bản cập nhật đến được trang web của bạn.

Nếu bạn có phản hồi hoặc câu hỏi về các cải tiến cho Đạo luật Trợ năng Châu Âu hoặc các bản sửa lỗi khác trong phiên bản phát hành này, hãy để lại bình luận cho chúng tôi bên dưới. Chúng tôi trân trọng ý kiến đóng góp của bạn và luôn sẵn sàng hỗ trợ.