Résultats de validation

Mayosis

7ALERTES CRITIQUES

2 WARNINGS

Mayosis

WordPress 6.5.2 theme

CHANGEMENT DU STYLE DE BANNIÈRE

TYPE DE THèMEThème WordPress %s 6.5.2
NOM DU FICHIERmayosis.zip
TAILLE DU FICHIER9576748 octets
MD5326dae04babccf49ad42db3f93bbef3d
SHA1e816d2c9173fb3ce3cdf359f8bfa5dd178bf4cf5
LICENCEGNU GPL 2
FICHIERS INCLUSCSS, PHP, Bitmap images
VERSION4.0
TAGScustom-background, threaded-comments, translation-ready, custom-menu
DATE DE CRéATION2022-11-19
DERNIèRE MISE à JOUR DU FICHIER2022-11-20
DERNIèRE VALIDATION2022-11-20 10:48
AUTRES VERSIONS
2.6.1 : 58%
2.5.4 : 58%
2.5.2 : 58%

Ce thème n'est peut être pas libre. Themecheck ne distribue pas de thèmes commerciaux.

Alertes critiques

Failles de sécurité : Utilisation d'appels systèmes PHP ->exec trouvé dans le fichier RedisHandler.php. 79: ->exec();
Failles de sécurité : Utilisation d'opérateurs d'exécution backticks dans le code PHP ` trouvé dans le fichier MercurialProcessor.php. 53: $result = explode(' ', trim(`hg id -nb`));` trouvé dans le fichier GitProcessor.php. 54: $branches = `git branch -v --no-abbrev`;
Failles de sécurité : Utilisation de base64_encode() base64_encode trouvé dans le fichier ChromePHPHandler.php.
```
 $data = base64_encode(utf8_encode($json));
```
```
 $data = base64_encode(utf8_encode($json));
```
Code malveillant : Opérations sur système de fichiers file_get_contents trouvé dans le fichier class-merlin-widget-importer.php. 77: $data = file_get_contents( $file );file_get_contents trouvé dans le fichier class-merlin-customizer-importer.php. 64: $raw = file_get_contents( $import_file_path );file_get_contents trouvé dans le fichier class-merlin-redux-importer.php. 25: $redux_options_raw_data = file_get_contents( $redux_item['file_path'] );file_put_contents trouvé dans le fichier class-merlin-downloader.php. 43: $saved_file = file_put_contents( $this->download_directory_path . $filename, $content );fread trouvé dans le fichier SlackHandler.php. 160: @fread($res, 2048);fopen trouvé dans le fichier DeduplicationHandler.php. 140: $handle = fopen($this->deduplicationStore, 'rw+');fwrite trouvé dans le fichier DeduplicationHandler.php. 156: fwrite($handle, $log);fclose trouvé dans le fichier DeduplicationHandler.php. 160: fclose($handle);file_put_contents trouvé dans le fichier DeduplicationHandler.php. 167: file_put_contents($this->deduplicationStore, $record['datetime']->getTimestfile_get_contents trouvé dans le fichier CouchDBHandler.php. 60: if (false === @file_get_contents($url, null, $context)) {fclose trouvé dans le fichier StreamHandler.php. 63: fclose($this->stream);fopen trouvé dans le fichier StreamHandler.php. 100: $this->stream = fopen($this->url, 'a');135: $this->errorMessage = preg_replace('{^(fopen|mkdir)$.*?$: }', '', $msg);fwrite trouvé dans le fichier StreamHandler.php. 130: fwrite($stream, (string) $record['formatted']);fclose trouvé dans le fichier SocketHandler.php. 78: fclose($this->resource);fwrite trouvé dans le fichier SocketHandler.php. 225: protected function fwrite($data)227: return @fwrite($this->resource, $data);300: $chunk = $this->fwrite($data);302: $chunk = $this->fwrite(substr($data, $sent));fwrite trouvé dans le fichier SocketHandler.php. 225: protected function fwrite($data)227: return @fwrite($this->resource, $data);300: $chunk = $this->fwrite($data);302: $chunk = $this->fwrite(substr($data, $sent));fwrite trouvé dans le fichier SocketHandler.php. 225: protected function fwrite($data)227: return @fwrite($this->resource, $data);300: $chunk = $this->fwrite($data);302: $chunk = $this->fwrite(substr($data, $sent));fwrite trouvé dans le fichier SocketHandler.php. 225: protected function fwrite($data)227: return @fwrite($this->resource, $data);300: $chunk = $this->fwrite($data);302: $chunk = $this->fwrite(substr($data, $sent));
Code malveillant : Opérations réseau curl_init trouvé dans le fichier SlackbotHandler.php. 72: $ch = curl_init();curl_init trouvé dans le fichier MandrillHandler.php. 55: $ch = curl_init();curl_init trouvé dans le fichier CubeHandler.php. 91: $this->httpConnection = curl_init('http://'.$this->host.':'.$this->port.'/1.0/event/put');curl_init trouvé dans le fichier LogglyHandler.php. 87: $ch = curl_init();curl_init trouvé dans le fichier IFTTTHandler.php. 58: $ch = curl_init();curl_init trouvé dans le fichier SlackWebhookHandler.php. 83: $ch = curl_init();fsockopen trouvé dans le fichier SocketHandler.php. 17: * Stores to any socket - uses fsockopen() or pfsockopen().20: * @see http://php.net/manual/en/function.fsockopen.php98: * @see http://php.net/manual/en/function.fsockopen.php183: * UDP might appear to be connected but might fail when writing. See http://php.net/fsockopen for details.196: protected function pfsockopen()198: return @pfsockopen($this->connectionString, -1, $this->errno, $this->errstr, $this->204: protected function fsockopen()206: return @fsockopen($this->connectionString, -1, $this->errno, $this->errstr, $this->276: $resource = $this->pfsockopen();278: $resource = $this->fsockopen();pfsockopen trouvé dans le fichier SocketHandler.php. 17: * Stores to any socket - uses fsockopen() or pfsockopen().196: protected function pfsockopen()198: return @pfsockopen($this->connectionString, -1, $this->errno, $this->errstr, $this-276: $resource = $this->pfsockopen();pfsockopen trouvé dans le fichier SocketHandler.php. 17: * Stores to any socket - uses fsockopen() or pfsockopen().196: protected function pfsockopen()198: return @pfsockopen($this->connectionString, -1, $this->errno, $this->errstr, $this-276: $resource = $this->pfsockopen();pfsockopen trouvé dans le fichier SocketHandler.php. 17: * Stores to any socket - uses fsockopen() or pfsockopen().196: protected function pfsockopen()198: return @pfsockopen($this->connectionString, -1, $this->errno, $this->errstr, $this-276: $resource = $this->pfsockopen();fsockopen trouvé dans le fichier SocketHandler.php. 17: * Stores to any socket - uses fsockopen() or pfsockopen().20: * @see http://php.net/manual/en/function.fsockopen.php98: * @see http://php.net/manual/en/function.fsockopen.php183: * UDP might appear to be connected but might fail when writing. See http://php.net/fsockopen for details.196: protected function pfsockopen()198: return @pfsockopen($this->connectionString, -1, $this->errno, $this->errstr, $this->204: protected function fsockopen()206: return @fsockopen($this->connectionString, -1, $this->errno, $this->errstr, $this->276: $resource = $this->pfsockopen();278: $resource = $this->fsockopen();fsockopen trouvé dans le fichier SocketHandler.php. 17: * Stores to any socket - uses fsockopen() or pfsockopen().20: * @see http://php.net/manual/en/function.fsockopen.php98: * @see http://php.net/manual/en/function.fsockopen.php183: * UDP might appear to be connected but might fail when writing. See http://php.net/fsockopen for details.196: protected function pfsockopen()198: return @pfsockopen($this->connectionString, -1, $this->errno, $this->errstr, $this->204: protected function fsockopen()206: return @fsockopen($this->connectionString, -1, $this->errno, $this->errstr, $this->276: $resource = $this->pfsockopen();278: $resource = $this->fsockopen();pfsockopen trouvé dans le fichier SocketHandler.php. 17: * Stores to any socket - uses fsockopen() or pfsockopen().196: protected function pfsockopen()198: return @pfsockopen($this->connectionString, -1, $this->errno, $this->errstr, $this-276: $resource = $this->pfsockopen();fsockopen trouvé dans le fichier SocketHandler.php. 17: * Stores to any socket - uses fsockopen() or pfsockopen().20: * @see http://php.net/manual/en/function.fsockopen.php98: * @see http://php.net/manual/en/function.fsockopen.php183: * UDP might appear to be connected but might fail when writing. See http://php.net/fsockopen for details.196: protected function pfsockopen()198: return @pfsockopen($this->connectionString, -1, $this->errno, $this->errstr, $this->204: protected function fsockopen()206: return @fsockopen($this->connectionString, -1, $this->errno, $this->errstr, $this->276: $resource = $this->pfsockopen();278: $resource = $this->fsockopen();curl_exec trouvé dans le fichier Util.php. 35: if (curl_exec($ch) === false) {
Menu Admin : Les thèmes doivent utiliser add_theme_page () pour ajouter des pages admin. Fichier class-merlin.php : 419: $this->hook_suffix = add_submenu_page(Fichier class-tgm-plugin-activation.php : 698: $this->page_hook = call_user_func( 'add_submenu_page', $args['parent_slug'], $args['page_title'], $args['menu_tFichier admin.php : 21: add_menu_page( 'Mayosis', 'Mayosis', 'administrator', 'mayosis-admin-menu',Fichier admin.php : 22: add_submenu_page( 'mayosis-admin-menu', 'mayosis', esc_html__('Welcome','ma23: add_submenu_page('mayosis-admin-menu', '', 'Theme Options', 'manage_options25: add_submenu_page( 'mayosis-admin-menu', esc_html__( 'Demo Import', 'mayosis27: add_submenu_page('mayosis-admin-menu', '', 'Start Wizard', 'manage_options'29: add_submenu_page('mayosis-admin-menu', '', 'Recommandations', 'manage_optioFichier admin.php : 22: add_submenu_page( 'mayosis-admin-menu', 'mayosis', esc_html__('Welcome','ma23: add_submenu_page('mayosis-admin-menu', '', 'Theme Options', 'manage_options25: add_submenu_page( 'mayosis-admin-menu', esc_html__( 'Demo Import', 'mayosis27: add_submenu_page('mayosis-admin-menu', '', 'Start Wizard', 'manage_options'29: add_submenu_page('mayosis-admin-menu', '', 'Recommandations', 'manage_optioFichier admin.php : 22: add_submenu_page( 'mayosis-admin-menu', 'mayosis', esc_html__('Welcome','ma23: add_submenu_page('mayosis-admin-menu', '', 'Theme Options', 'manage_options25: add_submenu_page( 'mayosis-admin-menu', esc_html__( 'Demo Import', 'mayosis27: add_submenu_page('mayosis-admin-menu', '', 'Start Wizard', 'manage_options'29: add_submenu_page('mayosis-admin-menu', '', 'Recommandations', 'manage_optioFichier admin.php : 22: add_submenu_page( 'mayosis-admin-menu', 'mayosis', esc_html__('Welcome','ma23: add_submenu_page('mayosis-admin-menu', '', 'Theme Options', 'manage_options25: add_submenu_page( 'mayosis-admin-menu', esc_html__( 'Demo Import', 'mayosis27: add_submenu_page('mayosis-admin-menu', '', 'Start Wizard', 'manage_options'29: add_submenu_page('mayosis-admin-menu', '', 'Recommandations', 'manage_optioFichier admin.php : 22: add_submenu_page( 'mayosis-admin-menu', 'mayosis', esc_html__('Welcome','ma23: add_submenu_page('mayosis-admin-menu', '', 'Theme Options', 'manage_options25: add_submenu_page( 'mayosis-admin-menu', esc_html__( 'Demo Import', 'mayosis27: add_submenu_page('mayosis-admin-menu', '', 'Start Wizard', 'manage_options'29: add_submenu_page('mayosis-admin-menu', '', 'Recommandations', 'manage_optio
Inclusion de plugin : Présence de fichier zip Les plugins ne sont pas autorisés dans les thèmes. Le fichier zip mayosis-core.zip a été trouvé.

Attention

Text domain : Utilisation incorrecte des fonctions de traduction.Plusieurs text-domain sont utilisés dans le thème. Cela signifie que le thème n'est pas compatible avec les language packs de WordPress. Les domaines trouvés sont mayosis, @@textdomain.
Screenshot : Copie d'écranMauvaise extension de fichier screenshot ! Le fichier screenshot.png n'est pas un véritable fichier JPG. Le type détecté est : "image/png".

Info

présence de favicon : Gestion des faviconsDéclaration de favicon trouvée dans header.php. Les favicons sont prises en charges dans le paramètrage Site Icon depuis la version 4.3.Déclaration de favicon trouvée dans header-blank.php. Les favicons sont prises en charges dans le paramètrage Site Icon depuis la version 4.3.
Fichiers optionnels : Présence du fichierde style pour les écritures de droite vers la gauche rtl.cssCe thème ne contient pas le fichier optionnel rtl.php.
Fichiers optionnels : Présence du fichier-template fron-*page.phpCe thème ne contient pas le fichier optionnel front-page.php.
Fichiers optionnels : Présence du fichier-template de catégorie category.phpCe thème ne contient pas le fichier optionnel category.php.
Fichiers optionnels : Présence du fichier-template des tags tag.phpCe thème ne contient pas le fichier optionnel tag.php.
Fichiers optionnels : Présence du fichier template de taxinomie taxonomy.phpCe thème ne contient pas le fichier optionnel taxonomy.php.
Fichiers optionnels : Présence de du fichier-template des dates et heures date.phpCe thème ne contient pas le fichier optionnel date.php.
Fichiers optionnels : Présence du fichier-template des pièces jointes attachment.phpCe thème ne contient pas le fichier optionnel attachment.php.
Fichiers optionnels : Présence du fichier-template des images image.phpCe thème ne contient pas le fichier optionnel image.php.
Utilisation d'includes : Utilisation de include ou de de requireLe thème semble utiliser include ou require : class-merlin-customizer-importer.php 173: require_once( ABSPATH . 'wp-admin/includes/media.php' );174: require_once( ABSPATH . 'wp-admin/includes/file.php' );175: require_once( ABSPATH . 'wp-admin/includes/image.php' ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : admin.php 7: require_once 'mayosis-welcome.php';11: require_once 'mayosis_license_page.php';15: require_once 'mayosis_recommandation.php'; Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.

Other checked themes

Thème WordPress 6.5.2

VIEW ALL THEMES