0
Résultats de validation

Digi Marsh

Digi Marsh

WordPress 6.5.2 theme
0
  • TYPE DE THèMEThème WordPress %s 6.5.2
  • NOM DU FICHIERdigimarsh4.zip
  • TAILLE DU FICHIER5623583 octets
  • MD59e409f43e4306a5d9a2d9932208ff136
  • SHA1dc85df44ad26fcb2802d9c13b967be4047617f17
  • LICENCEAucun
  • FICHIERS INCLUSCSS, PHP, Bitmap images, Adobe Photoshop
  • VERSION4.0
  • DATE DE CRéATION2020-07-16
  • DERNIèRE MISE à JOUR DU FICHIER2020-07-16
  • DERNIèRE VALIDATION2020-07-16 06:25
Ce thème n'est peut être pas libre. Themecheck ne distribue pas de thèmes commerciaux.
Alertes critiques
  1. Customizer : Sanitization des Customizer settings Un setting Customizer a été trouvé sans callback de sanitization dans le fichier extension_customizer.php. Tous les appels à la méthode add_setting() doivent déclarer une fonction de filtrage.
  2. Title : Title Les tags <title> ne peuvent contenir qu'un appe à wp_title(). wp_title filter soit être utilisée pour modifier la sortie.
  3. Failles de sécurité : Modification des paramètres du serveur PHP ini_set trouvé dans le fichier Extension.php. 142: @ini_set('display_errors', 'On');
  4. Failles de sécurité : Utilisation de base64_decode() base64_decode trouvé dans le fichier GitLabApi.php. 235: return base64_decode($response->content);base64_decode trouvé dans le fichier GitHubApi.php. 267: return base64_decode($response->content);
  5. Failles de sécurité : Utilisation de base64_encode() base64_encode trouvé dans le fichier OAuthSignature.php.
     $parameters['oauth_signature'] = base64_encode(hash_hmac('sha1', $stringToSign, $secret, true));
  6. Fichiers indésirables : fichiers ou dossiers cachés .editorconfig a été trouvé.
  7. Code malveillant : Opérations sur système de fichiers fopen trouvé dans le fichier class.redux_helpers.php. 670: //$fp = fopen( $file, 'r' );fread trouvé dans le fichier class.redux_helpers.php. 673: //$file_data = fread( $fp, 8192 );fclose trouvé dans le fichier class.redux_helpers.php. 676: //fclose( $fp );fopen trouvé dans le fichier color-options.php. 31: $FileHandle = fopen($FileName, 'w') or die('can't open file');fwrite trouvé dans le fichier color-options.php. 81: fwrite($FileHandle, $stringData);fclose trouvé dans le fichier color-options.php. 83: fclose($FileHandle);
  8. Menu Admin : Les thèmes doivent utiliser add_theme_page () pour ajouter des pages admin. Fichier welcome.php : 199: $page = 'add_management_page';Fichier framework.php : 1355: // wrappers and need to be appened to using add_submenu_page.1406: $this->page = call_user_func( 'add_submenu_page', $page_parent, $page_title, $menu_title, $page_permission1457: call_user_func( 'add_submenu_page', $this->args['page_slug'], $section['title'], $section['tFichier framework.php : 1355: // wrappers and need to be appened to using add_submenu_page.1406: $this->page = call_user_func( 'add_submenu_page', $page_parent, $page_title, $menu_title, $page_permission1457: call_user_func( 'add_submenu_page', $this->args['page_slug'], $section['title'], $section['tFichier framework.php : 1432: $this->page = call_user_func( 'add_menu_page', $this->args['page_title'], $this->args['menu_title'], $thisFichier framework.php : 1355: // wrappers and need to be appened to using add_submenu_page.1406: $this->page = call_user_func( 'add_submenu_page', $page_parent, $page_title, $menu_title, $page_permission1457: call_user_func( 'add_submenu_page', $this->args['page_slug'], $section['title'], $section['tFichier tk-options.php : 65: // For a full list of options, visit: http://codex.wordpress.org/Function_Reference/add_submenu_page#ParametersFichier class-tgm-plugin-activation.php : 731: $this->page_hook = call_user_func( 'add_submenu_page', $args['parent_slug'], $args['page_title'], $args['menu_tFichier settings.php : 63: add_action( $admin_menu_hook, array( $this, 'add_settings_page' ), 90 );69: public function add_settings_page() {Fichier settings.php : 73: $page_hook = add_submenu_page(Fichier about.php : 65: add_menu_page(Fichier about.php : 80: $about = add_submenu_page(
  9. Inclusion de plugin : Présence de fichier zip Les plugins ne sont pas autorisés dans les thèmes. Le fichier zip mb-term-meta.zip a été trouvé.
Attention
  1. Script de core désabonné : Désabonnement d'un script de coreAppel à wp_deregister_script dans functions.php. Les thèmes ne doivent appeler wp_deregister_script sur des scripts du core. 198: wp_deregister_script( 'wc-add-to-cart-variation' );Appel à wp_deregister_script dans init.php. Les thèmes ne doivent appeler wp_deregister_script sur des scripts du core. 139: wp_deregister_script( 'wc-add-to-cart-variation' );Appel à wp_deregister_script dans enqueue.php. Les thèmes ne doivent appeler wp_deregister_script sur des scripts du core. 215: wp_deregister_script( 'jquerySelect2' );Appel à wp_deregister_script dans framework.php. Les thèmes ne doivent appeler wp_deregister_script sur des scripts du core. 579: wp_deregister_script( 'wpb_ace' );
  2. tags du thème : Présence de tags inconnusTag inconnu trouvé dans l'entête du fichier style.css.
  3. Text domain : Utilisation incorrecte des fonctions de traduction.Mauvaus répertoire d'installation pour le thème. Le nom du répertoir doit correspondre au slug du thème. Le slug de ce thème ainsi que le text-domain est digi-marsh.
  4. Text domain : Utilisation incorrecte des fonctions de traduction.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'View details' dans le fichier Ui.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'More information about %s' dans le fichier Ui.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'all' dans le fichier map.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'Title:' dans le fichier class-widget.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'SearchWP Engine:' dans le fichier class-widget.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'Configuration:' dans le fichier class-widget.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'Placeholder:' dans le fichier class-widget.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'Destination fallback URL (optional):' dans le fichier class-widget.php.Plusieurs text-domain sont utilisés dans le thème. Cela signifie que le thème n'est pas compatible avec les language packs de WordPress. Les domaines trouvés sont digimarsh, woocommerce, yith-woocommerce-compare, yith-woocommerce-wishlist, plugin-update-checker, redux-framework, themecheck, mb-term-meta, meta-box, searchwp, swplas, dokan-lite, dokan, palora.
  5. Contextes de plugin : Fonctionnalités de pluginLe thème utilise la fonction register_post_type(). Cette fonction n'est pas prévue pour être utilisée dans le contexte d'un thème, mais plutôt dans un plugin.Le thème utilise la fonction add_shortcode(). L'utilisation des custom post-content shortcodes est du domaine des plugins.
  6. Balises courtes PHP : Présence de balises PHP courtesPrésence de balises PHP courtes dans le fichier Parsedown.php. "Il est conseillé de ne pas les utiliser car elles ne sont seulement disponibles lors de l'activation de la directive de configuration short_open_tag du php.ini, ou si PHP a été configuré avec l'option --enable-short-tags" (php.net), ce qui n'est pas le cas sur de nombreux serveurs.762: if (preg_match('/^\[(.+?)\]:[ ]*<?(\S+?)>?(?:[ ]+['\'(](.+)['\')])?[ ]*$/', $Line['text'], $matches))Présence de balises PHP courtes dans le fichier ParsedownLegacy.php. "Il est conseillé de ne pas les utiliser car elles ne sont seulement disponibles lors de l'activation de la directive de configuration short_open_tag du php.ini, ou si PHP a été configuré avec l'option --enable-short-tags" (php.net), ce qui n'est pas le cas sur de nombreux serveurs.760: if (preg_match('/^\[(.+?)\]:[ ]*<?(\S+?)>?(?:[ ]+['\'(](.+)['\')])?[ ]*$/', $Line['text'], $matches))Présence de balises PHP courtes dans le fichier parsedown.php. "Il est conseillé de ne pas les utiliser car elles ne sont seulement disponibles lors de l'activation de la directive de configuration short_open_tag du php.ini, ou si PHP a été configuré avec l'option --enable-short-tags" (php.net), ce qui n'est pas le cas sur de nombreux serveurs.772: if (preg_match('/^\[(.+?)\]:[ ]*<?(\S+?)>?(?:[ ]+['\'(](.+)['\')])?[ ]*$/', $Line['text'], $matches))
  7. Eléments fondamentaux : Présence de add_theme_support()add_theme_support( 'automatic-feed-links' ) introuvable.
  8. Eléments fondamentaux : Présence de wp_link_pages()wp_link_pages introuvable.
  9. Eléments fondamentaux : Présence de post_class()post_class introuvable.
  10. Réponses aux commentaires : Déclarations des réponses aux commentairesImpossible de trouver le comment-reply le script js en file d'attente, mais une référence au «commentaire-réponse» a été trouvé. Assurez-vous que le script commentaire de réponse est en file d'attente correctement sur les pages singulières.
  11. Eléments custom : Présence d'une entête customAucune référence à custom header n'a été trouvée dans le thème.
  12. Eléments custom : Présence d'un fond customAucune référence à custom background n'a été trouvée dans le thème.
  13. Editor style : Présence de l'édition de styleAucune référence à add_editor_style() n'a été trouvée dans le thème. Il est recommandé que le thème implémente l'édition de style, de manière à faire correspondre le contenu de l'éditeur l'affichage dans le thème.
  14. Implémentation de l'internationalisation : Utilisation correcte de _e(La variable $domain a été trouvée dans une fonction de traduction dans le fichier comments.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
  15. Fichiers CSS : Présence de l'url de la licenseLa déclaration License URI: manque dans le header du fichier style.css.
  16. Fichiers CSS : Présence de la classe .alignleftLa classe CSS .alignleft n'a pas été trouvée dans les styles du thème.
  17. Fichiers CSS : Présence de la classe .alignrightLa classe CSS .alignright n'a pas été trouvée dans les styles du thème.
  18. Fichiers CSS : Présence de la classe .aligncenterLa classe CSS .aligncenter n'a pas été trouvée dans les styles du thème.
  19. Fichiers CSS : Présence de la classe .wp-captionLa classe CSS .wp-caption n'a pas été trouvée dans les styles du thème.
  20. Fichiers CSS : Présence de la classe .wp-caption-textLa classe CSS .wp-caption-text n'a pas été trouvée dans les styles du thème.
  21. Fichiers CSS : Présence de la classe .gallery-captionLa classe CSS .gallery-caption n'a pas été trouvée dans les styles du thème.
  22. Fichiers CSS : Présence de la classe .screen-reader-textLa class css .screen-reader-text est nécessaire dans le css du thème. Voir : le Codex pour un exemple d'implémentation.
  23. Implémentation de la date et de l'heure : Utilisation de the_time()Au moins une date codée en dur a été trouvée dans le fichier single.php. Il est préférable d'utiliser la fonction get_option( 'date_format' )à la place.Au moins une date codée en dur a été trouvée dans le fichier loop-post.php. Il est préférable d'utiliser la fonction get_option( 'date_format' )à la place.
  24. Screenshot : Copie d'écranMauvaises dimensions du screenshot ! Format détecté : 1200x840px (10:7). Le format doit être 4:3.La taille du screenshot est 1200x840px. La taille recommandée est 1200x900, pour prendre en compte les affichages HiDPI. Bien qu'une résolution de 1200x900 soit recommandée, toutes les images au format 4:3 sont acceptables.Mauvaise extension de fichier screenshot ! Le fichier screenshot.png n'est pas un véritable fichier JPG. Le type détecté est : "image/png".
Info
  1. Fichiers optionnels : Présence du fichierde style pour les écritures de droite vers la gauche rtl.cssCe thème ne contient pas le fichier optionnel rtl.php.
  2. Fichiers optionnels : Présence du fichier-template fron-*page.phpCe thème ne contient pas le fichier optionnel front-page.php.
  3. Fichiers optionnels : Présence du fichier-template de page d'accueil home.phpCe thème ne contient pas le fichier optionnel home.php.
  4. Fichiers optionnels : Présence du fichier-template de catégorie category.phpCe thème ne contient pas le fichier optionnel category.php.
  5. Fichiers optionnels : Présence du fichier-template des tags tag.phpCe thème ne contient pas le fichier optionnel tag.php.
  6. Fichiers optionnels : Présence du fichier-template author.phpCe thème ne contient pas le fichier optionnel author.php.
  7. Fichiers optionnels : Présence du fichier-template des pièces jointes attachment.phpCe thème ne contient pas le fichier optionnel attachment.php.
  8. Utilisation d'includes : Utilisation de include ou de de requireLe thème semble utiliser include ou require : check.php 3: require_once(ABSPATH . '/wp-admin/includes/screen.php'); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : UpgraderStatus.php 126: require_once( ABSPATH . '/wp-admin/includes/plugin.php' ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : Autoloader.php 32: include ($this->libraryDir . $this->staticMap[$className]); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : Package.php 144: require_once(ABSPATH . '/wp-admin/includes/plugin.php'); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : readme-parser.php 251: require_once(dirname(__FILE__) . '/Parsedown' . (version_compare(PHP_VERSIO Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : class.redux_api.php 541: include_once( $api_check ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : extension_customizer.php 753: require_once( $class_file ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : welcome.php 376: require_once 'views/about.php';391: require_once 'views/changelog.php';406: require_once 'views/extensions.php';422: require_once 'views/support.php';437: require_once 'views/credits.php';452: require_once 'views/status_report.php'; Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : framework.php 424: require_once 'core/dashboard.php';428: require_once 'core/newsflash.php';1700: require_once 'core/enqueue.php';2849: require_once 'core/enqueue.php';2907: require_once 'core/panel.php';3259: require_once 'core/panel.php'; Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : mb-term-meta.php 34: require 'vendor/autoload.php'; Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : map.php 3: require_once( ABSPATH . 'wp-admin/includes/plugin.php' ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : searchwp-live-ajax-search.php 10: // include_once( dirname( __FILE__ ) . '/includes/class-widget.php' );44: include_once( dirname( __FILE__ ) . '/includes/class-client.php' );47: include_once( dirname( __FILE__ ) . '/includes/class-relevanssi-bridge.php'52: include_once( dirname( __FILE__ ) . '/includes/class-form.php' ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : class-client.php 8: include_once( dirname( __FILE__ ) . '/class-template.php' ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : class-widget.php 95: include_once( dirname( __FILE__ ) . '/class-form.php' ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
Other checked themes