Résultats de validation

Mesmerize PRO

5ALERTES CRITIQUES

11 WARNINGS

Mesmerize PRO

WordPress 6.6.1 theme

CHANGEMENT DU STYLE DE BANNIÈRE

TYPE DE THèMEThème WordPress %s 6.6.1
NOM DU FICHIERmesmerize-pro.zip
TAILLE DU FICHIER7018278 octets
MD51d6094c69341fb4c16b70a38e855bbe2
SHA1b92079caa051de317105743dd3fcd9cc9ba7a115
LICENCEGNU GPL 3
FICHIERS INCLUSCSS, PHP, HTML, Bitmap images
VERSION1.6.168
TAGSentertainment, food-and-drink, portfolio, one-column, two-columns, right-sidebar, grid-layout, custom-header, custom-menu, custom-logo, full-width-template, theme-options, translation-ready, featured-images, threaded-comments
DATE DE CRéATION2024-04-29
DERNIèRE MISE à JOUR DU FICHIER2024-04-29
DERNIèRE VALIDATION2024-04-29 19:14

Ce thème n'est peut être pas libre. Themecheck ne distribue pas de thèmes commerciaux.

Alertes critiques

Customizer : Sanitization des Customizer settings Un setting Customizer a été trouvé sans callback de sanitization dans le fichier multilanguage-mods.php. Tous les appels à la méthode add_setting() doivent déclarer une fonction de filtrage.
Failles de sécurité : Modification des paramètres du serveur PHP
ini_set trouvé dans le fichier theme-updater.php.
```
Ligne8: ini_set( 'display_errors', 1 );
```
```
Ligne202: @ini_set( 'memory_limit', $new_memory_limit );
```
Présence d'iframes : Les iframes sont parfois utilisées pour charger du contenu non désirés ou du code malicieux sur des sites tiers
<iframe style="width:100%; height:100%;min-height:inherit;display:block;" src="<?php echo esc_url($map_url); ?> trouvé dans le fichier maps.php.
```
Ligne91: <iframe style='width:100%; height:100%;min-height:inherit;display:block;' s
```

Code malveillant : Opérations sur système de fichiers file_get_contents trouvé dans le fichier buttons.php.

Ligne262: $imgData = file_get_contents($imgPath);

file_get_contents trouvé dans le fichier nav-bar.php.

Ligne1301: $content .= file_get_contents(get_template_directory() . '/assets/menu-vars/base.inc')

Ligne1302: $content .= file_get_contents(get_template_directory() . '/assets/menu-vars/{$variation

Ligne1303: $content .= file_get_contents(get_template_directory() . '/assets/menu-vars/submenus.in

file_get_contents trouvé dans le fichier nav-bar.php.

Ligne1301: $content .= file_get_contents(get_template_directory() . '/assets/menu-vars/base.inc')

Ligne1302: $content .= file_get_contents(get_template_directory() . '/assets/menu-vars/{$variation

Ligne1303: $content .= file_get_contents(get_template_directory() . '/assets/menu-vars/submenus.in

file_get_contents trouvé dans le fichier nav-bar.php.

Ligne1301: $content .= file_get_contents(get_template_directory() . '/assets/menu-vars/base.inc')

Ligne1302: $content .= file_get_contents(get_template_directory() . '/assets/menu-vars/{$variation

Ligne1303: $content .= file_get_contents(get_template_directory() . '/assets/menu-vars/submenus.in

file_get_contents trouvé dans le fichier slider.php.

Ligne349: $imgData = file_get_contents($imgPath);

file_put_contents trouvé dans le fichier multilanguage.php.

Ligne7: //file_put_contents(ABSPATH.'/log-mods.txt', $time . '::'. $msg  . '\r\n', FI

file_get_contents trouvé dans le fichier templates-functions.php.

Ligne84: if ( ! preg_match( '|Template Name:(.*)$|mi', file_get_contents( $full_path ), $header ) ) {

Ligne89: if ( preg_match( '|Template Post Type:(.*)$|mi', file_get_contents( $full_path ), $type ) ) {

file_get_contents trouvé dans le fichier templates-functions.php.

Ligne84: if ( ! preg_match( '|Template Name:(.*)$|mi', file_get_contents( $full_path ), $header ) ) {

Ligne89: if ( preg_match( '|Template Post Type:(.*)$|mi', file_get_contents( $full_path ), $type ) ) {

file_put_contents trouvé dans le fichier functions.php.

Ligne317: //    file_put_contents(ABSPATH . '/wp-content/plugins/mods-exporter/preset.php',

file_put_contents trouvé dans le fichier theme-updater-class.php.

Ligne98: file_put_contents( ABSPATH . '/times.txt', time() . '\n', FILE_APPEND );

Menu Admin : Les thèmes doivent utiliser add_theme_page () pour ajouter des pages admin.
Fichier class-wp-license-manager-client.php :
```
Ligne133: add_options_page(
```

Attention

Script de core désabonné : Désabonnement d'un script de core
Appel à wp_deregister_script dans functions.php. Les thèmes ne doivent appeler wp_deregister_script sur des scripts du core.
```
Ligne149: wp_deregister_script( '{$textDomain}-theme' );
```
tags du thème : Présence de tags inconnusTag inconnu custom-logo trouvé dans l'entête du fichier style.css.
Text domain : Utilisation incorrecte des fonctions de traduction.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments '%s License' dans le fichier class-wp-license-manager-client.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'License' dans le fichier class-wp-license-manager-client.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'License e-mail address' dans le fichier class-wp-license-manager-client.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'License key' dans le fichier class-wp-license-manager-client.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'Insert your license information to enable updates.' dans le fichier class-wp-license-manager-client.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments '%s License' dans le fichier class-wp-license-manager-client.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Please enter your email and license key to enable updates to %s.' dans le fichier class-wp-license-manager-client.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'Complete the setup now.' dans le fichier class-wp-license-manager-client.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html__, avec les arguments 'Sorry, you are not allowed to install themes on this site.' dans le fichier updater.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Upload Theme' dans le fichier updater.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Installing Theme from uploaded file: %s' dans le fichier updater.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_attr_e, avec les arguments 'deactivate-license' dans le fichier theme-updater-admin.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_attr_e, avec les arguments 'activate-license' dans le fichier theme-updater-admin.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments dans le fichier theme-updater-admin.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'An error occurred, please try again.' dans le fichier theme-updater-admin.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Your license key expired on %s.' dans le fichier theme-updater-admin.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Your license key has been disabled.' dans le fichier theme-updater-admin.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Invalid license.' dans le fichier theme-updater-admin.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Your license is not active for this URL.' dans le fichier theme-updater-admin.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'This appears to be an invalid license key for %s.' dans le fichier theme-updater-admin.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Your license key has reached its activation limit.' dans le fichier theme-updater-admin.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'An error occurred, please try again.' dans le fichier theme-updater-admin.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'An error occurred, please try again.' dans le fichier theme-updater-admin.php.Plusieurs text-domain sont utilisés dans le thème. Cela signifie que le thème n'est pas compatible avec les language packs de WordPress. Les domaines trouvés sont mesmerize, one-page-express, memserize, mesmerize-pro, easy-theme-and-plugin-upgrades.
Contextes de plugin : Fonctionnalités de pluginLe thème utilise la fonction add_shortcode(). L'utilisation des custom post-content shortcodes est du domaine des plugins.
Eléments custom : Présence d'un fond customAucune référence à custom background n'a été trouvée dans le thème.
Editor style : Présence de l'édition de styleAucune référence à add_editor_style() n'a été trouvée dans le thème. Il est recommandé que le thème implémente l'édition de style, de manière à faire correspondre le contenu de l'éditeur l'affichage dans le thème.
Implémentation de l'internationalisation : Utilisation correcte de _e(La variable $this a été trouvée dans une fonction de traduction dans le fichier class-wp-license-manager-client.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $this a été trouvée dans une fonction de traduction dans le fichier class-wp-license-manager-client.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $strings a été trouvée dans une fonction de traduction dans le fichier theme-updater-admin.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $strings a été trouvée dans une fonction de traduction dans le fichier theme-updater-admin.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $this a été trouvée dans une fonction de traduction dans le fichier theme-updater-admin.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
Implémentation de l'internationalisation : Utilisation correcte de ___al(La variable $this a été trouvée dans une fonction de traduction dans le fichier class-wp-license-manager-client.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $this a été trouvée dans une fonction de traduction dans le fichier class-wp-license-manager-client.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $this a été trouvée dans une fonction de traduction dans le fichier class-wp-license-manager-client.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $this a été trouvée dans une fonction de traduction dans le fichier class-wp-license-manager-client.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $this a été trouvée dans une fonction de traduction dans le fichier class-wp-license-manager-client.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $this a été trouvée dans une fonction de traduction dans le fichier class-wp-license-manager-client.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
Implémentation de l'internationalisation : Utilisation correcte de esc_attr_e(La variable $strings a été trouvée dans une fonction de traduction dans le fichier theme-updater-admin.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $strings a été trouvée dans une fonction de traduction dans le fichier theme-updater-admin.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
Implémentation de l'internationalisation : Utilisation correcte de esc_html_e(La variable $this a été trouvée dans une fonction de traduction dans le fichier theme-updater-admin.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
Screenshot : Copie d'écranLa taille du screenshot est 880x660px. La taille recommandée est 1200x900, pour prendre en compte les affichages HiDPI. Bien qu'une résolution de 1200x900 soit recommandée, toutes les images au format 4:3 sont acceptables.

Info

Fichiers optionnels : Présence du fichierde style pour les écritures de droite vers la gauche rtl.cssCe thème ne contient pas le fichier optionnel rtl.php.
Fichiers optionnels : Présence du fichier-template fron-*page.phpCe thème ne contient pas le fichier optionnel front-page.php.
Fichiers optionnels : Présence du fichier-template de page d'accueil home.phpCe thème ne contient pas le fichier optionnel home.php.
Fichiers optionnels : Présence du fichier-template de catégorie category.phpCe thème ne contient pas le fichier optionnel category.php.
Fichiers optionnels : Présence du fichier-template des tags tag.phpCe thème ne contient pas le fichier optionnel tag.php.
Fichiers optionnels : Présence du fichier template de taxinomie taxonomy.phpCe thème ne contient pas le fichier optionnel taxonomy.php.
Fichiers optionnels : Présence du fichier-template author.phpCe thème ne contient pas le fichier optionnel author.php.
Fichiers optionnels : Présence de du fichier-template des dates et heures date.phpCe thème ne contient pas le fichier optionnel date.php.
Fichiers optionnels : Présence du fichier-template des archives archive.phpCe thème ne contient pas le fichier optionnel archive.php.
Fichiers optionnels : Présence du fichier-template des résultats de recherche search.phpCe thème ne contient pas le fichier optionnel search.php.
Fichiers optionnels : Présence du fichier-template des pièces jointes attachment.phpCe thème ne contient pas le fichier optionnel attachment.php.
Fichiers optionnels : Présnece du fichier-template 404 Not Found 404.phpCe thème ne contient pas le fichier optionnel 404.php.
Utilisation d'includes : Utilisation de include ou de de require
Le thème semble utiliser include ou require : index.php
```
Ligne29: 
```
Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
Le thème semble utiliser include ou require : theme-updater.php
```
Ligne106: require_once( ABSPATH . 'wp-admin/includes/file.php' );
```
```
Ligne135: require_once( ABSPATH . 'wp-admin/includes/class-pclzip.php' );
```
Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
Le thème semble utiliser include ou require : integration.php
```
Ligne4: require(dirname(__FILE__) . '/updater.php');
```
Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
Le thème semble utiliser include ou require : updater.php
```
Ligne13: include_once(ABSPATH . 'wp-admin/includes/class-wp-upgrader.php');
```
```
Ligne34: require_once(ABSPATH . 'wp-admin/admin-header.php');
```
```
Ligne41: require_once(dirname(__FILE__) . '/theme-updater.php');
```
```
Ligne50: include(ABSPATH . 'wp-admin/admin-footer.php');
```
Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
Le thème semble utiliser include ou require : webgradients-list.php
```
Ligne3: 
```
Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
Le thème semble utiliser include ou require : theme-updater.php
```
Ligne10: include( dirname( __FILE__ ) . '/theme-updater-admin.php' );
```
Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
Le thème semble utiliser include ou require : theme-updater-admin.php
```
Ligne349: include( dirname( __FILE__ ) . '/theme-updater-class.php' );
```
Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
Le thème semble utiliser include ou require : kirki.php
```
Ligne33: include_once( dirname( __FILE__ ) . DIRECTORY_SEPARATOR . 'autoloader.php' 
```
Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
Le thème semble utiliser include ou require : class-kirki-helper.php
```
Ligne85: require_once( ABSPATH . '/wp-admin/includes/file.php' );
```
Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
Le thème semble utiliser include ou require : class-kirki-customize-control.php
```
Ligne111: * @type string                $type            Control type. Core controls include 'text', 'checkbox',
```
Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.

Other checked themes

Thème WordPress 6.6.1

VIEW ALL THEMES