0
Résultats de validation

TheGem (Elementor)

TheGem (Elementor)

WordPress 6.7 theme
0
  • TYPE DE THèMEThème WordPress %s 6.7
  • NOM DU FICHIERTheGem_Elementor.zip
  • TAILLE DU FICHIER56009351 octets
  • MD561fddf34b5ee7d5c9c1cf7e5fc68e33a
  • SHA1b96fcd3952e7f5723ecabed744090237502e09b6
  • LICENCEGNU GPL 2
  • FICHIERS INCLUSCSS, PHP, HTML, XML, Bitmap images, Adobe Illustrator
  • URI DU THèME URIhttp://codex-themes.com/thegem/
  • VERSION5.0.2.1
  • TAGSone-column, two-columns, left-sidebar, right-sidebar, custom-background, custom-colors, custom-header, custom-menu, featured-images, flexible-header, full-width-template, theme-options, translation-ready
  • DATE DE CRéATION2021-07-13
  • DERNIèRE MISE à JOUR DU FICHIER2021-07-13
  • DERNIèRE VALIDATION2021-07-13 19:00
  • AUTRES VERSIONS

    5.7.0 : 0%

    5.2.0 : 0%

    5.1.2.1 : 0%

    4.5.8.1 : 31%

    4.5.2.1 : 31%

Ce thème n'est peut être pas libre. Themecheck ne distribue pas de thèmes commerciaux.
Alertes critiques
  1. Failles de sécurité : Utilisation de base64_decode() base64_decode trouvé dans le fichier theme-options.php. 1105: $result = wp_upload_bits('thegem_test.jpg',null,base64_decode('/9j/2wBDAAMCAgICAgMCAgIDAwMDBAYEBAQEBAgGBgUGCQgKCgkICQkKDA8M
  2. Présence d'iframes : Les iframes sont parfois utilisées pour charger du contenu non désirés ou du code malicieux sur des sites tiers <iframe src="'.esc_url($link).'" frameborder="0"> trouvé dans le fichier content.php. 637: $video_block = '<iframe src=''.esc_url($link).'' frameborder='0'></iframe>';<iframe src="'.esc_url($link).'" frameborder="0" muted="muted" allowfullscreen> trouvé dans le fichier woocommerce.php. 390: $video_block = '<iframe src=''.esc_url($link).'' frameborder='0' muted='muted' allowfullscr
  3. Code malveillant : Opérations sur système de fichiers file_get_contents trouvé dans le fichier theme-options.php. 498: $request = json_decode(file_get_contents('php://input'), true);743: $content=file_get_contents(__DIR__ . DIRECTORY_SEPARATOR . 'dist' . DIRECTORY_SEPARA1008: $css = file_get_contents(get_template_directory() . $filename);file_get_contents trouvé dans le fichier theme-options.php. 498: $request = json_decode(file_get_contents('php://input'), true);743: $content=file_get_contents(__DIR__ . DIRECTORY_SEPARATOR . 'dist' . DIRECTORY_SEPARA1008: $css = file_get_contents(get_template_directory() . $filename);file_get_contents trouvé dans le fichier theme-options.php. 498: $request = json_decode(file_get_contents('php://input'), true);743: $content=file_get_contents(__DIR__ . DIRECTORY_SEPARATOR . 'dist' . DIRECTORY_SEPARA1008: $css = file_get_contents(get_template_directory() . $filename);file_get_contents trouvé dans le fichier functions.php. 799: $font_json_file = file_get_contents(get_template_directory() . '/fonts/webfonts.json');
  4. Menu Admin : Les thèmes doivent utiliser add_theme_page () pour ajouter des pages admin. Fichier class-tgm-plugin-activation.php : 725: $this->page_hook = add_submenu_page( $args['parent_slug'], $args['page_title'], $args['menu_tiFichier plugins.php : 438: add_submenu_page(null, esc_html__('Downgrade TheGem','thegem'), esc_html__(Fichier theme-options.php : 114: add_menu_page(esc_html__('TheGem','thegem'), esc_html__('TheGem','thegem'),Fichier theme-options.php : 115: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','116: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Theme Option117: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg118: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg119: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg120: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','121: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','122: add_submenu_page(null, esc_html__('TheGem Importer','thegem'), esc_html__('Fichier theme-options.php : 115: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','116: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Theme Option117: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg118: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg119: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg120: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','121: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','122: add_submenu_page(null, esc_html__('TheGem Importer','thegem'), esc_html__('Fichier theme-options.php : 115: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','116: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Theme Option117: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg118: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg119: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg120: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','121: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','122: add_submenu_page(null, esc_html__('TheGem Importer','thegem'), esc_html__('Fichier theme-options.php : 115: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','116: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Theme Option117: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg118: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg119: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg120: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','121: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','122: add_submenu_page(null, esc_html__('TheGem Importer','thegem'), esc_html__('Fichier theme-options.php : 115: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','116: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Theme Option117: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg118: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg119: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg120: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','121: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','122: add_submenu_page(null, esc_html__('TheGem Importer','thegem'), esc_html__('Fichier theme-options.php : 115: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','116: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Theme Option117: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg118: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg119: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg120: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','121: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','122: add_submenu_page(null, esc_html__('TheGem Importer','thegem'), esc_html__('Fichier theme-options.php : 115: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','116: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Theme Option117: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg118: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg119: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg120: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','121: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','122: add_submenu_page(null, esc_html__('TheGem Importer','thegem'), esc_html__('Fichier theme-options.php : 115: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','116: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Theme Option117: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg118: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg119: //add_submenu_page('thegem-theme-options',esc_html__('TheGem Dashboard','theg120: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','121: add_submenu_page('thegem-dashboard-welcome',esc_html__('TheGem Dashboard','122: add_submenu_page(null, esc_html__('TheGem Importer','thegem'), esc_html__('Fichier image-generator.php : 196: add_submenu_page(null, esc_html__('TheGem thumbnails','thegem'), esc_html__Fichier functions.php : 225: $page = add_menu_page(esc_html__('TheGem','thegem'), esc_html__('TheGem','thegem'),Fichier functions.php : 2102: $page = add_submenu_page('thegem-dashboard-welcome', esc_html__('Self-Hosted Fonts'2360: $page = add_submenu_page(NULL, esc_html__('Add new social network','thegem'), '', 'Fichier functions.php : 2102: $page = add_submenu_page('thegem-dashboard-welcome', esc_html__('Self-Hosted Fonts'2360: $page = add_submenu_page(NULL, esc_html__('Add new social network','thegem'), '', '
  5. Barre d'admin cachée : Barre d'admin cachée Les thèmes ne doivent pas cacher la barre d'admin. Détecté dans le fichier options.php.
  6. Inclusion de plugin : Présence de fichier zip Les plugins ne sont pas autorisés dans les thèmes. Le fichier zip revslider.zip thegem-blocks-elementor.zip thegem-elements-elementor.zip thegem-importer-elementor.zip thegem-blocks.zip layersliderwp.installable.zip js_composer.zip thegem-importer.zip thegem-elements.zip a été trouvé.
Attention
  1. Text domain : Utilisation incorrecte des fonctions de traduction.Utilisation d'une fonction de traduction avec un nombre incorrect d'arguments. Fonction __, avec les arguments 'WARNING: custom.css file is missing in your TheGem installation. Custom.css is important for proper functioning of TheGem. <a href="', #/extras/panel.extra_options:regenerateCss>Please regenerate it now.</a> All your settings will remain, this action will not affect your setup., 'thegem' dans le fichier options.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments "Activation failed. Please try again." dans le fichier messages.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments "Activated" dans le fichier messages.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments "Not activated" dans le fichier messages.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Specify description for this portfolio item to show in portfolio list / grid.' dans le fichier messages.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Specify description for this blog post to show in blog list / grid / slider and featured posts slider.' dans le fichier messages.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Font Preload' dans le fichier messages.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Icon Fonts' dans le fichier messages.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Self Hosted Fonts' dans le fichier messages.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Short Description/Excerpt' dans le fichier messages.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Short Description/Excerpt' dans le fichier messages.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'AND' dans le fichier messages.php.Utilisation d'une fonction de traduction avec un nombre incorrect d'arguments. Fonction __, avec les arguments ' ', settings applied successfully., 'thegem' dans le fichier theme-options.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Save my name, email, and website in this browser for the next time I comment.' dans le fichier woocommerce.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Save my name, email, and website in this browser for the next time I comment.' dans le fichier comments.php.Plusieurs text-domain sont utilisés dans le thème. Cela signifie que le thème n'est pas compatible avec les language packs de WordPress. Les domaines trouvés sont thegem, woocommerce, yith-woocommerce-wishlist, tgmpa, default, admin.php?page=thegem-theme-options, #/extras/panel.extra_options:regenerateCss>Please regenerate it now.</a> All your settings will remain, this action will not affect your setup., contact-form-7, settings applied successfully..
  2. Balises courtes PHP : Présence de balises PHP courtesPrésence de balises PHP courtes dans le fichier content-single-product.php. "Il est conseillé de ne pas les utiliser car elles ne sont seulement disponibles lors de l'activation de la directive de configuration short_open_tag du php.ini, ou si PHP a été configuré avec l'option --enable-short-tags" (php.net), ce qui n'est pas le cas sur de nombreux serveurs.52: <div class='single-product-content-left <?=$left_classes?> <?=$product_gallery_data['product_gallery'] == 'native' Présence de balises PHP courtes dans le fichier lazy-items.class.php. "Il est conseillé de ne pas les utiliser car elles ne sont seulement disponibles lors de l'activation de la directive de configuration short_open_tag du php.ini, ou si PHP a été configuré avec l'option --enable-short-tags" (php.net), ce qui n'est pas le cas sur de nombreux serveurs.56: visibilityOffset: <?=floatval($this->visibilityOffset)?>,Présence de balises PHP courtes dans le fichier woocommerce.php. "Il est conseillé de ne pas les utiliser car elles ne sont seulement disponibles lors de l'activation de la directive de configuration short_open_tag du php.ini, ou si PHP a été configuré avec l'option --enable-short-tags" (php.net), ce qui n'est pas le cas sur de nombreux serveurs.313: <div class='product-gallery-slider-item' data-image-id='<?= esc_attr( $attachments_id ); ?>'>314: <div class='product-gallery-image <?=$product_gallery_data['product_gallery_zoom'] ? 'init-zoom' : null?>'>316: <a href='<?= esc_url( $full_image_url[0] ); ?>' class='fancy-product-gallery'317: data-fancybox-group='product-gallery-<?= esc_attr( $gallery_uid ); ?>'318: data-fancybox='product-gallery-<?= esc_attr( $gallery_uid ); ?>'319: data-full-image-url='<?= esc_url( $full_image_url[0] ); ?>'>320: <img src='<?= esc_url( $full_image_url[0] ); ?>' alt='' class='img-responsive'>323: <img src='<?= esc_url( $full_image_url[0] ); ?>' alt='' class='img-responsive'>329: <div class='product-gallery-thumb-item' data-image-id='<?= esc_attr( $attachments_id ); ?>'>410: <div class='product-gallery-slider-item <?php if (!$poster || $video_type == 'self'): ?>video-block<?php endif; ?>' data-video-type='<?=$video_type?>'>412: <a href='<?= $link ?>'414: data-fancybox-group='product-gallery-<?= esc_attr( $gallery_uid ); ?>'415: data-fancybox='product-gallery-<?= esc_attr( $gallery_uid ); ?>'>418: <i class='icon-play <?= $video_type ?>'></i>420: <?= $video_block ?>424: <?= $video_block ?>448: <img src='<?=get_stylesheet_directory_uri()?>/images/dummy/dummy.png' alt='' class='i450: <i class='icon-play <?=$video_type?>' style='color: <?=$poster ? '#ffffff' : '#dfe5e8'?>'></i>490: <div class='product-gallery-slider-item' data-image-id='<?= esc_attr( $attachments_id ); ?>'>492: <img src='<?= esc_url( $preview_image_url[0] ); ?>' alt='' class='img-responsive'>526: <div class='product-gallery-slider-item video-block' data-video-type='<?= $video_type ?>'><?= $video_block ?></div>1153: <div class='single-product' data-product-page-preselected-id='<?php echo esc_attr( $preselected_id ); ?>' data-quick-view='<?=thegem_get_option('product_gallery')?>'>Présence de balises PHP courtes dans le fichier custom-css.php. "Il est conseillé de ne pas les utiliser car elles ne sont seulement disponibles lors de l'activation de la directive de configuration short_open_tag du php.ini, ou si PHP a été configuré avec l'option --enable-short-tags" (php.net), ce qui n'est pas le cas sur de nombreux serveurs.9483: color: <?=thegem_get_option('widget_triangle_color')?>;9497: <?=thegem_get_option('gradient_hover_angle')?>deg,9498: <?=thegem_get_option('gradient_hover_point1_color')?> <?=thegem_get_option(9499: <?=thegem_get_option('gradient_hover_point2_color')?> <?=thegem_get_option(9505: at <?=thegem_get_option('gradient_hover_position')?>,9506: <?=thegem_get_option('gradient_hover_point1_color')?> <?=thegem_get_option(9507: <?=thegem_get_option('gradient_hover_point2_color')?> <?=thegem_get_option(9522: <?=thegem_get_option('circular_overlay_hover_angle')?>deg,9523: <?=thegem_get_option('circular_overlay_hover_point1_color')?> <?=thegem_get9524: <?=thegem_get_option('circular_overlay_hover_point2_color')?> <?=thegem_get9530: at <?=thegem_get_option('circular_overlay_hover_position')?>,9531: <?=thegem_get_option('circular_overlay_hover_point1_color')?> <?=thegem_get9532: <?=thegem_get_option('circular_overlay_hover_point2_color')?> <?=thegem_get
  3. Uniformité des caractères de fin de ligne : Les fins de ligne DOS et UNIXLe fichier thegem-itemsAnimations.css contient un mélange de finde ligne \r\n and \nLe fichier thegem-itemsAnimations.js contient un mélange de finde ligne \r\n and \n
  4. Barre d'admin cachée : Barre d'admin cachée dans CSSLes thèmes ne doivent pas cacher la barre d'admin. Détecté dans le fichier style.css.
  5. Eléments custom : Présence d'une entête customAucune référence à custom header n'a été trouvée dans le thème.
  6. Eléments custom : Présence d'un fond customAucune référence à custom background n'a été trouvée dans le thème.
  7. Implémentation de l'internationalisation : Utilisation correcte de ___al(La variable $typeName a été trouvée dans une fonction de traduction dans le fichier theme-options.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
  8. Implémentation de l'internationalisation : Utilisation correcte de _x(La variable $v a été trouvée dans une fonction de traduction dans le fichier functions.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
  9. Fichiers CSS : Présence de l'URI de l'auteurAuthor URI introuvable.
  10. Screenshot : Copie d'écranMauvaise extension de fichier screenshot ! Le fichier screenshot.png n'est pas un véritable fichier JPG. Le type détecté est : "image/png".
Info
  1. Fichiers optionnels : Présence du fichierde style pour les écritures de droite vers la gauche rtl.cssCe thème ne contient pas le fichier optionnel rtl.php.
  2. Fichiers optionnels : Présence du fichier-template fron-*page.phpCe thème ne contient pas le fichier optionnel front-page.php.
  3. Fichiers optionnels : Présence du fichier-template de catégorie category.phpCe thème ne contient pas le fichier optionnel category.php.
  4. Fichiers optionnels : Présence du fichier-template des tags tag.phpCe thème ne contient pas le fichier optionnel tag.php.
  5. Fichiers optionnels : Présence du fichier template de taxinomie taxonomy.phpCe thème ne contient pas le fichier optionnel taxonomy.php.
  6. Fichiers optionnels : Présence du fichier-template author.phpCe thème ne contient pas le fichier optionnel author.php.
  7. Fichiers optionnels : Présence de du fichier-template des dates et heures date.phpCe thème ne contient pas le fichier optionnel date.php.
  8. Fichiers optionnels : Présence du fichier-template des archives archive.phpCe thème ne contient pas le fichier optionnel archive.php.
  9. Fichiers optionnels : Présence du fichier-template des pièces jointes attachment.phpCe thème ne contient pas le fichier optionnel attachment.php.
  10. Fichiers optionnels : Présence du fichier-template des images image.phpCe thème ne contient pas le fichier optionnel image.php.
  11. Utilisation d'includes : Utilisation de include ou de de requireLe thème semble utiliser include ou require : plugins.php 457: require_once( ABSPATH . 'wp-admin/includes/class-wp-upgrader.php' ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : content.php 546: include(locate_template('content-news-carousel-item.php'));556: include(locate_template('gem-templates/blog/content-blog-item-slider.php'))575: include(locate_template(array('gem-templates/blog/content-blog-item-masonry577: include(locate_template(array('gem-templates/blog/content-blog-item-justifi579: include(locate_template(array('gem-templates/blog/content-blog-item-'.$blog Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : theme-options.php 770: 'messages' => require('messages.php') Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : megamenu.class.php 321: include_once( get_template_directory() . '/inc/megamenu//edit-megamenu-walk Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : search.php 77: include(locate_template(array('gem-templates/blog/content-blog-item-masonry Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
Other checked themes