0
Résultats de validation

The7

The7

WordPress 6.7 theme
0
Ce thème n'est peut être pas libre. Themecheck ne distribue pas de thèmes commerciaux.
Alertes critiques
  1. Failles de sécurité : Utilisation de base64_decode() base64_decode trouvé dans le fichier button.php. 105: $attributes['icon'] = wp_kses( rawurldecode( base64_decode( $attributes['icon'] ) ), array( 'i' => array( 'class' => arrbase64_decode trouvé dans le fichier text-with-icon.php. 151: $icon_html = wp_kses( rawurldecode( base64_decode( $this->atts['icon'] ) ), array( 'i' => array( 'class' => arrbase64_decode trouvé dans le fichier default-button.php. 83: $icon_html = wp_kses( rawurldecode( base64_decode( $this->atts['icon'] ) ), array( 'i' => array( 'class' => arrbase64_decode trouvé dans le fichier contact-form.php. 79: 'terms_msg' => rawurldecode( base64_decode( $terms_msg ) ),base64_decode trouvé dans le fichier options-framework.php. 952: $import_options = @unserialize( @base64_decode( $input['import_export'] ) );
  2. Failles de sécurité : Utilisation de base64_encode() base64_encode trouvé dans le fichier the7-contact-form-bridge.php. 
     'value' => base64_encode( rawurlencode( wp_kses_post( _x( 'By using this form you agre
    base64_encode trouvé dans le fichier class-the7-option-field-import-export-options.php. 
     $val = base64_encode( serialize( $this->settings ) );
  3. Présence d'iframes : Les iframes sont parfois utilisées pour charger du contenu non désirés ou du code malicieux sur des sites tiers <iframe src="https://www.facebook.com/plugins/like.php?href=' . esc_url( $url ) . '&amp;layout=' . esc_attr( $type ) . '&amp;show_faces=false&amp;action=like&amp;colorscheme=light" scrolling="no" frameborder="0" allowTransparency="true"> trouvé dans le fichier vc_facebook.php. <iframe src="' . esc_url( $src ) . '" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" width="500" height="' . $height . '"> trouvé dans le fichier map.php. 78: $output = '<div class='' . esc_attr( $classes ) . '' style='' . esc_attr( $style ) . ''><iframe src='' . esc_url( $src ) . '' frameborder='0' marginwidth='0' margi<iframe id="the7-customizer-preview" src="%s" frameborder="0"> trouvé dans le fichier options-framework.php. 566: '<iframe id='the7-customizer-preview' src='%s' frameborder='0'></iframe>',
  4. Code malveillant : Opérations sur système de fichiers file_get_contents trouvé dans le fichier class-the7-demo-content-import-manager.php. 697: $this->site_meta = json_decode( file_get_contents( $this->content_dir . 'site-meta.json' ), true );file_get_contents trouvé dans le fichier parsers.php. 73: $success = $dom->loadXML( file_get_contents( $file ) );305: if ( ! xml_parse( $xml, file_get_contents( $file ), true ) ) {file_get_contents trouvé dans le fichier parsers.php. 73: $success = $dom->loadXML( file_get_contents( $file ) );305: if ( ! xml_parse( $xml, file_get_contents( $file ), true ) ) {fopen trouvé dans le fichier parsers.php. 452: $fp = $this->fopen( $file, 'r' );679: function fopen( $filename, $mode = 'r' ) {682: return fopen( $filename, $mode );fclose trouvé dans le fichier parsers.php. 501: $this->fclose($fp);697: function fclose( $fp ) {700: return fclose( $fp );fopen trouvé dans le fichier parsers.php. 452: $fp = $this->fopen( $file, 'r' );679: function fopen( $filename, $mode = 'r' ) {682: return fopen( $filename, $mode );fopen trouvé dans le fichier parsers.php. 452: $fp = $this->fopen( $file, 'r' );679: function fopen( $filename, $mode = 'r' ) {682: return fopen( $filename, $mode );fclose trouvé dans le fichier parsers.php. 501: $this->fclose($fp);697: function fclose( $fp ) {700: return fclose( $fp );fclose trouvé dans le fichier parsers.php. 501: $this->fclose($fp);697: function fclose( $fp ) {700: return fclose( $fp );file_get_contents trouvé dans le fichier the7_lessc.inc.php. 124: $root = $parser->parse(file_get_contents($realPath));1856: $out = $this->compile(file_get_contents($fname), $fname);fwrite trouvé dans le fichier the7_lessc.inc.php. 711: // fwrite(STDERR,'failed to find block: '.implode(' > ', $path).'\n');file_get_contents trouvé dans le fichier the7_lessc.inc.php. 124: $root = $parser->parse(file_get_contents($realPath));1856: $out = $this->compile(file_get_contents($fname), $fname);file_put_contents trouvé dans le fichier the7_lessc.inc.php. 1861: return file_put_contents($outFname, $out);
  5. Menu Admin : Les thèmes doivent utiliser add_theme_page () pour ajouter des pages admin. Fichier class-the7-dev-admin-page.php : 12: add_action( 'admin_menu', array( __CLASS__, 'add_menu_page' ) );18: public static function add_menu_page() {21: $page_slug = add_menu_page(Fichier class-the7-dev-admin-page.php : 12: add_action( 'admin_menu', array( __CLASS__, 'add_menu_page' ) );18: public static function add_menu_page() {21: $page_slug = add_menu_page(Fichier class-the7-demo-content-admin.php : 340: * @use add_management_pageFichier class-the7-tgm-plugin-activation.php : 724: $this->page_hook = add_plugins_page( $args['page_title'], $args['menu_title'], $args['capabiliFichier class-the7-admin-dashboard.php : 53: add_action( 'admin_menu', array( $this, 'add_menu_page' ) );69: public function add_menu_page() {73: $the7_page = add_menu_page( $dashboard['title'], __( 'The7', 'the7mk2' ), $dashboard['caFichier class-the7-admin-dashboard.php : 53: add_action( 'admin_menu', array( $this, 'add_menu_page' ) );69: public function add_menu_page() {73: $the7_page = add_menu_page( $dashboard['title'], __( 'The7', 'the7mk2' ), $dashboard['caFichier class-the7-admin-dashboard.php : 93: $hook_suffix = add_submenu_page( $page['dashboard_slug'], $page['title'], $page['title'], Fichier class-the7-icon-manager.php : 38: $hook_suffix = add_submenu_page(Fichier core-functions.php : 1264: function the7_add_submenu_page_after( $parent_slug, $page_title, $menu_title, $capability1265: $hook = add_submenu_page( $parent_slug, $page_title, $menu_title, $capability, $menFichier options-framework.php : 333: $main_page_id = add_menu_page(Fichier options-framework.php : 349: $sub_page_id = add_submenu_page(
  6. Barre d'admin cachée : Barre d'admin cachée Les thèmes ne doivent pas cacher la barre d'admin. Détecté dans le fichier class-the7-options-preview.php.
  7. Inclusion de plugin : Présence de fichier zip Les plugins ne sont pas autorisés dans les thèmes. Le fichier zip digital-agency.zip law.zip photo.zip coming-soon-01.zip modern-business.zip event-agency.zip minimal-creative.zip product.zip weed.zip news.zip dev-studio.zip landing.zip creative.zip dance.zip restaurant.zip one-page.zip coffee.zip main.zip medical.zip conference.zip digital-artist.zip expedition.zip dental.zip business-one-page.zip corporate.zip psy.zip cv.zip construction.zip hosting.zip shop.zip software-company.zip hotel.zip g-business.zip coming-soon-02.zip marketing-agency.zip church.zip beauty-studio.zip small-store.zip web-master.zip g-creative.zip personal-creative.zip app.zip agency.zip ecommerce-book.zip business.zip revslider.zip dt-the7-core.zip go_pricing.zip convertplug.zip ultimate_vc_addons.zip js_composer.zip layerslider.zip a été trouvé.
Attention
  1. tags du thème : Présence de tags inconnusTag inconnu multipurpose trouvé dans l'entête du fichier style.css.Tag inconnu responsive trouvé dans l'entête du fichier style.css.Tag inconnu retina ready trouvé dans l'entête du fichier style.css.Tag inconnu SEO ready trouvé dans l'entête du fichier style.css.Tag inconnu mobile friendly trouvé dans l'entête du fichier style.css.Tag inconnu iOS trouvé dans l'entête du fichier style.css.Tag inconnu material design trouvé dans l'entête du fichier style.css.Tag inconnu clean trouvé dans l'entête du fichier style.css.Tag inconnu minimal trouvé dans l'entête du fichier style.css.Tag inconnu business trouvé dans l'entête du fichier style.css.Tag inconnu corporate trouvé dans l'entête du fichier style.css.Tag inconnu creative trouvé dans l'entête du fichier style.css.Tag inconnu one page site trouvé dans l'entête du fichier style.css.Tag inconnu micro site trouvé dans l'entête du fichier style.css.
  2. Text domain : Utilisation incorrecte des fonctions de traduction.Mauvaus répertoire d'installation pour le thème. Le nom du répertoir doit correspondre au slug du thème. Le slug de ce thème ainsi que le text-domain est the7.
  3. Text domain : Utilisation incorrecte des fonctions de traduction.Une fonction de traduction utilisée sans text-domain. Fonction _x, avec les arguments 'Layout 1', 'dt-the7-core' dans le fichier the7-text-with-icon-bridge.php.Une fonction de traduction utilisée sans text-domain. Fonction _x, avec les arguments 'Layout 2', 'dt-the7-core' dans le fichier the7-text-with-icon-bridge.php.Une fonction de traduction utilisée sans text-domain. Fonction _x, avec les arguments 'Layout 3', 'dt-the7-core' dans le fichier the7-text-with-icon-bridge.php.Une fonction de traduction utilisée sans text-domain. Fonction _x, avec les arguments 'Layout 4', 'dt-the7-core' dans le fichier the7-text-with-icon-bridge.php.Une fonction de traduction utilisée sans text-domain. Fonction _x, avec les arguments 'Layout 5', 'dt-the7-core' dans le fichier the7-text-with-icon-bridge.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments "Icon" dans le fichier the7-icon-bridge.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments "Social Icon Item" dans le fichier the7-social-icon-bridge.php.Utilisation d'une fonction de traduction avec un nombre incorrect d'arguments. Fonction _x, avec les arguments '', ' ', vc inline dummy, 'the7mk2' dans le fichier single-soc-icon.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'the7mk2' dans le fichier class-the7-demo-content-import-manager.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'the7mk2' dans le fichier class-the7-demo-content-import-manager.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'the7mk2' dans le fichier posts-defaults.php.Utilisation d'une fonction de traduction avec un nombre incorrect d'arguments. Fonction __, avec les arguments 'Hey, we\'ve noticed that you do not have "silence bundled plugins purchase notifications" options enabled. If they are bothering you, <a href="%s">click here to enable it</a>. You can always change this setting under The7 > My The7, in the "Bundled Plugins" box.', admin, 'the7mk2' dans le fichier admin-functions.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'The7 BETA tester:' dans le fichier the7-status.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Function is deprecated, use %s instead.' dans le fichier deprecated-functions.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Function is deprecated, use %s instead.' dans le fichier deprecated-functions.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Function is deprecated, do not use.' dans le fichier deprecated-functions.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Function is deprecated, do not use.' dans le fichier deprecated-functions.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Function is deprecated, use %s instead.' dans le fichier deprecated-functions.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Remove Image' dans le fichier Tax-meta-class.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Upload Image' dans le fichier Tax-meta-class.php.Plusieurs text-domain sont utilisés dans le thème. Cela signifie que le thème n'est pas compatible avec les language packs de WordPress. Les domaines trouvés sont the7mk2, woocommerce, dt-the7-core, js_composer, vc inline dummy, wordpress-importer, tgmpa, admin, categories, ,, tax-meta.
  4. Contextes de plugin : Fonctionnalités de pluginLe thème utilise la fonction register_taxonomy(). Cette fonction n'est pas prévue pour être utilisée dans le contexte d'un thème, mais plutôt dans un plugin.Le thème utilise la fonction add_shortcode(). L'utilisation des custom post-content shortcodes est du domaine des plugins.
  5. Barre d'admin cachée : Barre d'admin cachée dans CSSLes thèmes ne doivent pas cacher la barre d'admin. Détecté dans le fichier admin-bar.min.css.
  6. Eléments custom : Présence d'une entête customAucune référence à custom header n'a été trouvée dans le thème.
  7. Eléments custom : Présence d'un fond customAucune référence à custom background n'a été trouvée dans le thème.
  8. Implémentation de l'internationalisation : Utilisation correcte de _e(La variable $str a été trouvée dans une fonction de traduction dans le fichier the7_lessc.inc.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $arg a été trouvée dans une fonction de traduction dans le fichier the7_lessc.inc.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $items a été trouvée dans une fonction de traduction dans le fichier the7_lessc.inc.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $string a été trouvée dans une fonction de traduction dans le fichier the7_lessc.inc.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $val a été trouvée dans une fonction de traduction dans le fichier the7_lessc.inc.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $newUnit a été trouvée dans une fonction de traduction dans le fichier the7_lessc.inc.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $res a été trouvée dans une fonction de traduction dans le fichier the7_lessc.inc.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $key a été trouvée dans une fonction de traduction dans le fichier the7_lessc.inc.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $part a été trouvée dans une fonction de traduction dans le fichier the7_lessc.inc.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $this a été trouvée dans une fonction de traduction dans le fichier the7_lessc.inc.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
  9. Implémentation de l'internationalisation : Utilisation correcte de ___al(La variable $file_name a été trouvée dans une fonction de traduction dans le fichier class-the7-demo-content-import-manager.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $file_name a été trouvée dans une fonction de traduction dans le fichier class-the7-demo-content-import-manager.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $action a été trouvée dans une fonction de traduction dans le fichier posts-defaults.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
  10. Implémentation de l'internationalisation : Utilisation correcte de _x(La variable $title a été trouvée dans une fonction de traduction dans le fichier single-soc-icon.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $value a été trouvée dans une fonction de traduction dans le fichier options-sanitize.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
  11. Image à la une ("Featured image") : Utilisation de the_post_thumbnail() instead of custom fields for thumbnailsAucune référence à the_post_thumbnail n'a été trouvée dans le thème.
Info
  1. présence de favicon : Gestion des faviconsDéclaration de favicon trouvée dans deprecated-functions.php. Les favicons sont prises en charges dans le paramètrage Site Icon depuis la version 4.3.Déclaration de favicon trouvée dans html-helpers.php. Les favicons sont prises en charges dans le paramètrage Site Icon depuis la version 4.3.
  2. Fichiers optionnels : Présence du fichierde style pour les écritures de droite vers la gauche rtl.cssCe thème ne contient pas le fichier optionnel rtl.php.
  3. Fichiers optionnels : Présence du fichier-template fron-*page.phpCe thème ne contient pas le fichier optionnel front-page.php.
  4. Fichiers optionnels : Présence du fichier-template de page d'accueil home.phpCe thème ne contient pas le fichier optionnel home.php.
  5. Fichiers optionnels : Présence du fichier-template de catégorie category.phpCe thème ne contient pas le fichier optionnel category.php.
  6. Fichiers optionnels : Présence du fichier-template des tags tag.phpCe thème ne contient pas le fichier optionnel tag.php.
  7. Fichiers optionnels : Présence du fichier-template author.phpCe thème ne contient pas le fichier optionnel author.php.
  8. Fichiers optionnels : Présence du fichier-template des pièces jointes attachment.phpCe thème ne contient pas le fichier optionnel attachment.php.
  9. Utilisation d'includes : Utilisation de include ou de de requireLe thème semble utiliser include ou require : vc-extensions.php 840: include( $path . $font_data['include'] . '/' . $font_data['config'] ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : custom-menu-1.php 13: require_once 'widgets-custom-menu.class.php'; Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : custom-menu-2.php 13: require_once 'widgets-custom-menu.class.php'; Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : blog-categories.php 13: require_once 'widgets-posts-categories.class.php'; Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : class-the7-woocommerce-compatibility.php 17: 18: 21: 22: 23: 24: 25: Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : mod-the7-compatibility.php 50: Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : class-the7-install.php 176: include_once( dirname( __FILE__ ) . '/class-the7-background-updater.php' );177: include_once( dirname( __FILE__ ) . '/the7-update-functions.php' );216: include( dirname( __FILE__ ) . '/views/html-notice-update.php' );220: include( dirname( __FILE__ ) . '/views/html-notice-updating.php' );224: include( dirname( __FILE__ ) . '/views/html-notice-updated.php' );325: require_once( $patches_dir . 'interface-the7-db-patch.php' ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : class-the7-background-updater.php 13: include_once( dirname( __FILE__ ) . '/libraries/wp-async-request.php' );17: include_once( dirname( __FILE__ ) . '/libraries/wp-background-process.php' Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : the7-update-utility-functions.php 153: include( PRESSCORE_SHORTCODES_INCLUDES_DIR . '/class-the7-shortcode-id-crut157: include( PRESSCORE_DIR . '/vendor/lessphp/the7_lessc.inc.php' ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : the7-update-functions.php 199: include( PRESSCORE_SHORTCODES_INCLUDES_DIR . '/class-the7-shortcode-id-crut Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : theme-update.php 268: include( dirname( __FILE__ ) . '/views/html-notice-registration.php' ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : class-the7-demo-content-admin.php 352: include 'partials/demos.php'; Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : class-the7-demo-content.php 113: require_once 'class-the7-demo-content-loader.php';118: require_once 'interface-the7-demo-content-plugins-checker.php';119: require_once 'class-the7-demo-content-tgmpa.php';120: require_once 'class-the7-demo-content-import-manager.php';121: require_once 'class-the7-demo-content-remote-server-api.php';122: require_once 'class-the7-demo-content-phpstatus.php';123: require_once 'class-the7-demo-content-remote-content.php'; Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : class-the7-demo-content-import-manager.php 679: include_once 'class-the7-demo-content-vc-importer.php'; Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : load-meta-boxes.php 10: require 'meta-boxes/taxonomy-meta-box.php'; Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : meta-box.php 15: require_once( PRESSCORE_EXTENSIONS_DIR . '/custom-meta-boxes/override-field21: require_once( THE7_RWMB_DIR . 'meta-box.php' );27: require_once( PRESSCORE_EXTENSIONS_DIR . '/custom-meta-boxes/metabox-fields Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
Other checked themes
78

Thème WordPress 6.7

97

Thème WordPress 6.7

17

Thème WordPress 6.7