0
Résultats de validation

Whuzzz

Whuzzz

WordPress 6.7 theme
0
  • TYPE DE THèMEThème WordPress %s 6.7
  • NOM DU FICHIERWhuzzz.zip
  • TAILLE DU FICHIER209256 octets
  • MD52beab8c9447c885402a25f8886a4e18c
  • SHA120ed0d7c2378cf73beedd1721533b7ccb2108d0e
  • LICENCEGNU GPL 2
  • FICHIERS INCLUSCSS, PHP, Bitmap images
  • VERSION2.3.4
  • URI DE L'AUTEUR
  • TAGSone-column, two-columns, right-sidebar, custom-colors, custom-logo, editor-style, featured-images, footer-widgets, sticky-post, theme-options
  • DATE DE CRéATION2021-10-30
  • DERNIèRE MISE à JOUR DU FICHIER2021-10-30
  • DERNIèRE VALIDATION2021-10-30 15:04
Ce thème n'est peut être pas libre. Themecheck ne distribue pas de thèmes commerciaux.
Alertes critiques
  1. Customizer : Sanitization des Customizer settings Un setting Customizer a été trouvé avec une callback de sanitization vide dans le fichier export-import.php. Un nom de fonction de rappel doit être passé.Un setting Customizer a été trouvé sans callback de sanitization dans le fichier customizer.php. Tous les appels à la méthode add_setting() doivent déclarer une fonction de filtrage.
  2. Failles de sécurité : Utilisation de base64_decode() base64_decode trouvé dans le fichier customizer.php. 33: return esc_textarea(base64_decode($input));base64_decode trouvé dans le fichier ads.php. 15: $ads1 = base64_decode( get_theme_mod('whuzzz_ads_1') ) ;16: $ads2 = base64_decode( get_theme_mod('whuzzz_ads_2') ) ;17: $ads3 = base64_decode( get_theme_mod('whuzzz_ads_3') ) ;18: $ads4 = base64_decode( get_theme_mod('whuzzz_ads_4') ) ;19: $ads5 = base64_decode( get_theme_mod('whuzzz_ads_5') ) ;20: $ads6 = base64_decode( get_theme_mod('whuzzz_ads_6') ) ;21: $ads7 = base64_decode( get_theme_mod('whuzzz_ads_7') ) ;22: $ads8 = base64_decode( get_theme_mod('whuzzz_ads_8') ) ;23: $ads9 = base64_decode( get_theme_mod('whuzzz_ads_9') ) ;24: $ads10 = base64_decode( get_theme_mod('whuzzz_ads_10') ) ; 25: $ads_mid = base64_decode( get_theme_mod('whuzzz_ads_mid') ) ;902: $ads = base64_decode( get_theme_mod('whuzzz_ads_before') );906: $ads = base64_decode( get_theme_mod('whuzzz_ads_after') );910: $ads = base64_decode( get_theme_mod('whuzzz_ads_1') );914: $ads = base64_decode( get_theme_mod('whuzzz_ads_2') );918: $ads = base64_decode( get_theme_mod('whuzzz_ads_3') );922: $ads = base64_decode( get_theme_mod('whuzzz_ads_4') );926: $ads = base64_decode( get_theme_mod('whuzzz_ads_5') );930: $ads = base64_decode( get_theme_mod('whuzzz_ads_6') );934: $ads = base64_decode( get_theme_mod('whuzzz_ads_7') );938: $ads = base64_decode( get_theme_mod('whuzzz_ads_8') );942: $ads = base64_decode( get_theme_mod('whuzzz_ads_9') );946: $ads = base64_decode( get_theme_mod('whuzzz_ads_10') );950: $ads = base64_decode( get_theme_mod('whuzzz_ads_before_sidebar') );954: $ads = base64_decode( get_theme_mod('whuzzz_ads_after_sidebar') );958: $ads = base64_decode( get_theme_mod('whuzzz_ads_mid') );base64_decode trouvé dans le fichier sidebar-cat.php. 51: <?php echo base64_decode ( ( $ads_before_sidebar ) ); ?> 79: <?php echo base64_decode( ( $ads_after_sidebar ) ); ?> base64_decode trouvé dans le fichier sidebar-home.php. 51: <?php echo base64_decode ( ( $ads_before_sidebar ) ); ?> 79: <?php echo base64_decode( ( $ads_after_sidebar ) ); ?> base64_decode trouvé dans le fichier sidebar-page.php. 51: <?php echo base64_decode ( ( $ads_before_sidebar ) ); ?> 79: <?php echo base64_decode( ( $ads_after_sidebar ) ); ?> base64_decode trouvé dans le fichier sidebar-single.php. 53: <?php echo base64_decode ( ( $ads_before_sidebar ) ); ?> 81: <?php echo base64_decode( ( $ads_after_sidebar ) ); ?> base64_decode trouvé dans le fichier content-ads.php. 13: $ads_header = base64_decode( get_theme_mod('whuzzz_ads_header') );base64_decode trouvé dans le fichier content-header.php. 17: $ads_before = base64_decode( get_theme_mod('whuzzz_ads_before') );base64_decode trouvé dans le fichier content-page.php. 42: $ads_after = base64_decode( get_theme_mod('whuzzz_ads_after') );base64_decode trouvé dans le fichier content-single.php. 54: $ads_after = base64_decode( get_theme_mod('whuzzz_ads_after') );base64_decode trouvé dans le fichier functions.php. 192: $head_code = base64_decode( ( get_theme_mod('whuzzz_code_analytics') ) );206: $body_code = base64_decode( ( get_theme_mod('whuzzz_body_code') ) );220: $footer_code = base64_decode( ( get_theme_mod('whuzzz_footer_code') ) );
  3. Failles de sécurité : Utilisation de base64_encode() base64_encode trouvé dans le fichier customizer.php. 
     return base64_encode($input);
  4. Code malveillant : Opérations réseau curl_init trouvé dans le fichier schema.php. 103: $ch = curl_init();curl_exec trouvé dans le fichier schema.php. 112: $response = curl_exec($ch);
  5. Menu Admin : Les thèmes doivent utiliser add_theme_page () pour ajouter des pages admin. Fichier shortcodes.php : 13: add_menu_page('Shortcodes', 'Shortcodes', 'manage_options', 'shortcodes', '
  6. Largeur de la page : Définition correcte de content_width Aucune largeur de contenu a été définie. Exemple: 
    if ( ! isset ($content_width) ) $content_width = 900;
Attention
  1. Script de core désabonné : Désabonnement d'un script de coreAppel à wp_deregister_script dans functions.php. Les thèmes ne doivent appeler wp_deregister_script sur des scripts du core. 531: wp_deregister_script('jquery');
  2. tags du thème : Présence de tags inconnusTag inconnu custom-logo trouvé dans l'entête du fichier style.css.
  3. Text domain : Utilisation incorrecte des fonctions de traduction.Mauvaus répertoire d'installation pour le thème. Le nom du répertoir doit correspondre au slug du thème. Le slug de ce thème ainsi que le text-domain est whuzzz.
  4. Text domain : Utilisation incorrecte des fonctions de traduction.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Name' dans le fichier comments.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'Email' dans le fichier comments.php.Une fonction de traduction utilisée sans text-domain. Fonction _x, avec les arguments 'Comment', '' dans le fichier comments.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'woocommerce' dans le fichier wc.php.Une fonction de traduction utilisée sans text-domain. Fonction __, avec les arguments 'woocommerce' dans le fichier wc.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_attr_e, avec les arguments 'activate-license' dans le fichier theme-updater-admin.php.Plusieurs text-domain sont utilisés dans le thème. Cela signifie que le thème n'est pas compatible avec les language packs de WordPress. Les domaines trouvés sont whuzzz, woocommerce, .
  5. Contextes de plugin : Fonctionnalités de pluginLe thème utilise la fonction add_shortcode(). L'utilisation des custom post-content shortcodes est du domaine des plugins.
  6. Eléments fondamentaux : Présence de post_class()post_class introuvable.
  7. Pagination des commentaires : Déclaration de la pagination des commentairesLe thème ne prend pas en charge la pagination de commentaire. La fonction paginate_comments_links() permet d'ajouter une pagination de commentaire.
  8. Eléments custom : Présence d'une entête customAucune référence à custom header n'a été trouvée dans le thème.
  9. Eléments custom : Présence d'un fond customAucune référence à custom background n'a été trouvée dans le thème.
  10. Editor style : Présence de l'édition de styleAucune référence à add_editor_style() n'a été trouvée dans le thème. Il est recommandé que le thème implémente l'édition de style, de manière à faire correspondre le contenu de l'éditeur l'affichage dans le thème.
  11. Implémentation de l'internationalisation : Utilisation correcte de _e(La variable $strings a été trouvée dans une fonction de traduction dans le fichier theme-updater-admin.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
  12. Implémentation de l'internationalisation : Utilisation correcte de ___al(La variable $add_to_cart_text a été trouvée dans une fonction de traduction dans le fichier wc.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $add_to_cart_text a été trouvée dans une fonction de traduction dans le fichier wc.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
  13. Implémentation de l'internationalisation : Utilisation correcte de esc_attr_e(La variable $strings a été trouvée dans une fonction de traduction dans le fichier theme-updater-admin.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
  14. Fichiers CSS : Présence de la classe .bypostauthorLa classe CSS .bypostauthor n'a pas été trouvée dans les styles du thème.
  15. Fichiers CSS : Présence de la classe .gallery-captionLa classe CSS .gallery-caption n'a pas été trouvée dans les styles du thème.
  16. Screenshot : Copie d'écranMauvaises dimensions du screenshot ! Format détecté : 1004x801px (1004:801). Le format doit être 4:3.La taille du screenshot est 1004x801px. La taille recommandée est 1200x900, pour prendre en compte les affichages HiDPI. Bien qu'une résolution de 1200x900 soit recommandée, toutes les images au format 4:3 sont acceptables.Mauvaise extension de fichier screenshot ! Le fichier screenshot.png n'est pas un véritable fichier JPG. Le type détecté est : "image/png".
Info
  1. Fichiers optionnels : Présence du fichierde style pour les écritures de droite vers la gauche rtl.cssCe thème ne contient pas le fichier optionnel rtl.php.
  2. Fichiers optionnels : Présence du fichier-template fron-*page.phpCe thème ne contient pas le fichier optionnel front-page.php.
  3. Fichiers optionnels : Présence du fichier-template de page d'accueil home.phpCe thème ne contient pas le fichier optionnel home.php.
  4. Fichiers optionnels : Présence du fichier template de taxinomie taxonomy.phpCe thème ne contient pas le fichier optionnel taxonomy.php.
  5. Fichiers optionnels : Présence de du fichier-template des dates et heures date.phpCe thème ne contient pas le fichier optionnel date.php.
  6. Fichiers optionnels : Présence du fichier-template des images image.phpCe thème ne contient pas le fichier optionnel image.php.
  7. Utilisation d'includes : Utilisation de include ou de de requireLe thème semble utiliser include ou require : export-import.php 142: require_once (ABSPATH . 'wp-admin/includes/file.php');262: require_once (ABSPATH . 'wp-admin/includes/media.php');263: require_once (ABSPATH . 'wp-admin/includes/file.php');264: require_once (ABSPATH . 'wp-admin/includes/image.php'); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : theme-updater.php 10: include( dirname( __FILE__ ) . '/theme-updater-admin.php' ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.Le thème semble utiliser include ou require : theme-updater-admin.php 103: include( dirname( __FILE__ ) . '/theme-updater-class.php' ); Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
Other checked themes
94

Thème WordPress 6.7

0

Thème WordPress 6.7

0

Thème WordPress 6.7