FileBird Pro
Plugin
di Ninja Team
·
meteorgpl-plugin/filebird-pro
·
ultima versione 6.5.8,
Installa
Installa con Composer
composer require meteorgpl-plugin/filebird-pro
Registra il repository una volta per progetto: composer config repositories.meteorgpl composer https://composer.meteorgpl.com
Aggiungi a composer.json
"meteorgpl-plugin/filebird-pro": "^6.5"
L’esempio di composer.json mostra i blocchi repository e installer-paths.
Salva il tuo token
composer config --global http-basic.composer.meteorgpl.com token <your-token>
Crea i token nella tua pagina dei token; nella CI usa COMPOSER_AUTH.
Panoramica
Tutte le 33 versioni pubblicate hanno superato tutti i controlli
Ogni versione viene ripulita, confrontata con il codice di licenza del produttore e analizzata prima del commit. Una versione che non supera i controlli non viene pubblicata. Ultima scansione .
Trattenuti: archivi di questo plugin che non hanno superato i controlli automatici e non sono pubblicati. Risultati esaminati: corrispondenze delle regole che sono state verificate e risolte prima della pubblicazione.
Come viene controllata ogni versione
Scansione malware ClamAV 1.5.4, database di firme 28145 (2026-10-06)
Ogni file di ogni versione confrontato con il database di firme di ClamAV.
Regole di pattern YARA 4.5.2 · project.yar, php.yar · set di regole 5a07adb96f3b
Web shell, loader offuscati, PHP codificato e pattern di nulling noti (php-malware-finder più le regole di MeteorGPL).
Analisi PHP Euristiche v8
Analisi a livello di token: include remoti, input della richiesta che raggiunge funzioni di shell, decoder che alimentano eval, PHP nascosto in immagini, font o archivi, override degli handler del server.
Integrità della licenza Set di firme 2684332b10b3
Il codice di licenza, attivazione e aggiornamento viene confrontato con il codice del produttore e con la versione precedente; il codice di licenza alterato non viene mai pubblicato.
Sintassi PHP PHP 8.3.33
Ogni file PHP è sintatticamente valido con la versione di PHP supportata dal repository.
Politica sulle risorse 97 immagini sostituite · 0 file rimossi
Grafica, font, media e contenuti demo che possono avere una licenza separata vengono sostituiti con segnaposto o rimossi (profilo di licenza undeclared).
Scansioni per versione
| Versione | Scansione | File | Firme ClamAV | Risultati esaminati | Risorse sostituite | Durata | Risultato |
|---|---|---|---|---|---|---|---|
| 6.5.8 | 283 | 28145 (2026-10-06) | 1 | 3 | 7,1 s | Verificato | |
| 6.5.4 | 260 | 28145 (2026-10-06) | 0 | 2 | 1,7 s | Verificato | |
| 6.5.2 | 260 | 28145 (2026-10-06) | 0 | 2 | 1,4 s | Verificato | |
| 6.4.8 | 257 | 28145 (2026-10-06) | 1 | 2 | 0,9 s | Verificato | |
| 6.4.7 | 256 | 28145 (2026-10-06) | 0 | 2 | 1,6 s | Verificato | |
| 6.4.2 | 255 | 28145 (2026-10-06) | 1 | 2 | 1,0 s | Verificato | |
| 6.4.1 | 251 | 28145 (2026-10-06) | 1 | 2 | 0,8 s | Verificato | |
| 6.4 | 250 | 28145 (2026-10-06) | 0 | 2 | 1,8 s | Verificato | |
| 6.3.4 | 242 | 28145 (2026-10-06) | 1 | 2 | 1,6 s | Verificato | |
| 6.3.3 | 245 | 28145 (2026-10-06) | 1 | 2 | 0,5 s | Verificato | |
| 6.3 | 245 | 28145 (2026-10-06) | 1 | 2 | 1,9 s | Verificato | |
| 6.2.5 | 240 | 28145 (2026-10-06) | 1 | 2 | 0,7 s | Verificato | |
| 6.2.4 | 241 | 28145 (2026-10-06) | 1 | 2 | 1,1 s | Verificato | |
| 6.2.3 | 241 | 28145 (2026-10-06) | 1 | 2 | 1,4 s | Verificato | |
| 6.2.2 | 241 | 28145 (2026-10-06) | 1 | 2 | 0,6 s | Verificato | |
| 6.2.1 | 241 | 28145 (2026-10-06) | 0 | 2 | 1,5 s | Verificato | |
| 6.2 | 241 | 28145 (2026-10-06) | 1 | 2 | 3,2 s | Verificato | |
| 6.1.2 | 241 | 28145 (2026-10-06) | 1 | 2 | 1,4 s | Verificato | |
| 6.1.1 | 240 | 28145 (2026-10-06) | 1 | 2 | 1,1 s | Verificato | |
| 6.1 | 240 | 28145 (2026-10-06) | 0 | 2 | 1,7 s | Verificato | |
| 6.0.9 | 240 | 28145 (2026-10-06) | 1 | 2 | 0,9 s | Verificato | |
| 6.0.8 | 240 | 28145 (2026-10-06) | 1 | 2 | 4,0 s | Verificato | |
| 6.0.7 | 240 | 28145 (2026-10-06) | 1 | 2 | 3,3 s | Verificato | |
| 6.0.5 | 241 | 28145 (2026-10-06) | 1 | 2 | 2,0 s | Verificato | |
| 6.0.4 | 241 | 28145 (2026-10-06) | 0 | 2 | 3,7 s | Verificato | |
| 6.0.3 | 344 | 28145 (2026-10-06) | 1 | 2 | 3,0 s | Verificato | |
| 6.0.1 | 336 | 28145 (2026-10-06) | 1 | 2 | 3,4 s | Verificato | |
| 5.5.8 | 338 | 28145 (2026-10-06) | 2 | 7 | 3,3 s | Verificato | |
| 5.5.7 | 338 | 28145 (2026-10-06) | 1 | 7 | 2,5 s | Verificato | |
| 5.5.6 | 323 | 28145 (2026-10-06) | 2 | 7 | 4,8 s | Verificato | |
| 5.5.5 | 323 | 28145 (2026-10-06) | 1 | 7 | 1,1 s | Verificato | |
| 5.5.4 | 323 | 28145 (2026-10-06) | 1 | 7 | 4,0 s | Verificato | |
| 5.5.2 | 309 | 28145 (2026-10-06) | 1 | 7 | 4,2 s | Verificato |
Politica di sicurezza
Segnalare una vulnerabilità. I problemi di sicurezza nel codice del plugin stesso riguardano il produttore, Ninja Team; segnalali a quest’ultimo. I problemi con un pacchetto così come lo distribuisce questo repository — un file che non dovrebbe esserci, una scansione che ha mancato qualcosa — vanno segnalati a [email protected] e ricevono risposta entro 48 ore.
Cosa succede quando c’è un riscontro. Le versioni interessate vengono ritirate dal repository, chi segue il pacchetto viene avvisato e viene pubblicata una versione corretta non appena ce n’è una che supera tutti i controlli.
Titolari dei diritti. La politica di rimozione descrive come viene rimosso un pacchetto.
Vulnerabilità note
Il monitoraggio delle vulnerabilità non è ancora attivo
Le segnalazioni pubbliche di vulnerabilità non vengono ancora controllate per questo pacchetto, quindi qui non ne compare nessuna.