WPML 4.7.4 – 欧洲无障碍法案、安全修复和页面构建器改进

WPML 4.7.4 引入了符合《欧洲无障碍法案》（EAA）的第一阶段内容。它还包括一项安全修复以及针对流行页面构建器的兼容性改进。

WPML 4.7.6 现已发布

自发布本文以来，我们已经发布了 WPML 4.7.6，其中包含针对 Elementor 及其他问题的多项修复。

符合 EAA 标准的无障碍访问

EAA 要求数字产品（包括 WordPress 主题和插件）必须可供残障人士使用。虽然我们始终遵循通用的无障碍指南，但在 WPML 4.7.4 中，我们正在采取进一步措施以符合 EAA 标准。

此版本中与无障碍访问相关的改进：

• 更新了菜单、按钮和交互元素，以提高一致性和清晰度
• 改进了颜色和对比度，以满足对比度要求
• 确保链接在视觉上与周围文本区分开来

未来版本中将推出更多改进：

• 增强了语言切换器的可操作性
• 支持将文本调整至 200% 而不丢失功能
• 所有交互元素（按钮、链接和表单）均支持全键盘无障碍访问
• 为表单字段提供更具描述性的标签（而不仅仅是占位符）
• 错误消息和通知的样式保持一致

修复语言切换器和货币切换器中的安全问题

此版本包含针对语言切换器简码中一个漏洞的安全修复。我们还解决了 WPML Multilingual & Multicurrency for WooCommerce 中货币切换器的相同问题。

出于安全原因，我们无法透露具体细节，但对于使用 Twig 模板设计语言或货币切换器的网站来说，这是一个 XSS 漏洞。要利用此漏洞，攻击者必须以贡献者或更高级别的权限登录您的网站。

这两个都是长期存在的问题，但目前还没有关于它们在实际网站上被利用的报告。

我们强烈建议更新到 WPML 4.7.4 以确保您的网站安全。

如何报告安全问题

安全始终是我们的首要任务，我们有一个专门的页面用于报告此类问题。

如果您在任何 WPML 插件中发现安全问题，请通过我们的安全和漏洞页面进行报告。

针对流行页面构建器的修复

感谢您的反馈，此版本还改进了使用流行页面构建器构建的内容的翻译。

此版本包括针对以下内容的修复：

• Elementor
• Gutenberg
• Divi
• Avada
• Beaver Builder
• Cornerstone
• WPBakery

有关完整的更改列表，请参阅 WPML 4.7.4 更新日志。

准备更新

此版本包括：

• WPML Multilingual CMS 4.7.4
• WPML 字符串翻译 3.3.3
• WPML Multilingual & Multicurrency for WooCommerce 5.4.4

在常规网站上，请确保更新核心插件和字符串翻译插件。
在 WooCommerce 网站上，请更新所有三个插件。

我们正在向所有网站发布这些版本，因此它们应该很快就会出现在您管理后台的“插件”页面上。更新可能需要 24 小时才能到达您的网站。

如果您对此版本中关于《欧洲无障碍法案》的改进或其他修复有任何反馈或疑问，请在下面给我们留言。我们非常感谢您的宝贵意见，并随时为您提供帮助。