Elementor
Plugin
por Elementor Team
·
meteorgpl-plugin/elementor
·
mais recente 4.3.5,
Instalar
Instalar com o Composer
composer require meteorgpl-plugin/elementor
Registre o repositório uma vez por projeto: composer config repositories.meteorgpl composer https://composer.meteorgpl.com
Adicionar ao composer.json
"meteorgpl-plugin/elementor": "^4.3"
O exemplo de composer.json mostra os blocos repository e installer-paths.
Guarde seu token
composer config --global http-basic.composer.meteorgpl.com token <your-token>
Crie tokens na sua página de tokens; no CI, use COMPOSER_AUTH.
Visão geral
Todas as 12 versões publicadas passaram em todas as verificações
Cada versão é limpa, comparada com o código de licença do fornecedor e analisada antes do commit. Uma versão que não passa não é publicada. Última análise .
Retidos: arquivos deste plugin que não passaram nas verificações automáticas e não foram publicados. Ocorrências revisadas: correspondências das regras que foram verificadas e resolvidas antes da publicação.
Como cada versão é verificada
Análise de malware ClamAV 1.5.4, banco de assinaturas 28170 (2026-10-31)
Todos os arquivos de todas as versões comparados com o banco de assinaturas do ClamAV.
Regras de padrões YARA 4.5.2 · project.yar, php.yar · conjunto de regras 5a07adb96f3b
Web shells, loaders ofuscados, PHP codificado e padrões conhecidos de nulling (php-malware-finder mais as regras do MeteorGPL).
Análise de PHP Heurísticas v20
Análise em nível de tokens: includes remotos, entrada da requisição chegando a funções de shell, decodificadores alimentando eval, PHP escondido em imagens, fontes ou arquivos compactados, substituições de handlers do servidor.
Integridade da licença Conjunto de assinaturas b7b7374fc608
O código de licença, ativação e atualização é comparado com o código do próprio fornecedor e com a versão anterior; código de licença alterado nunca é publicado.
Sintaxe PHP PHP 8.3.36
Todo arquivo PHP é interpretado sem erros na versão do PHP que o repositório suporta.
Política de recursos 209 imagens substituídas · 192 arquivos removidos
Arte, fontes, mídia e conteúdo de demonstração que possam ter licença própria são substituídos por espaços reservados ou removidos (perfil de licença gpl-full).
Análises por versão
| Versão | Analisada em | arquivos | Assinaturas do ClamAV | Ocorrências revisadas | Recursos substituídos | Duração | Resultado |
|---|---|---|---|---|---|---|---|
| 4.3.5 | 3.434 | 28169 (2026-10-30) | 31 | 74 | 13,1 s | Verificado | |
| 4.3.4 | 3.434 | 28170 (2026-10-31) | 31 | 74 | 12,6 s | Verificado | |
| 4.3.3 | 3.429 | 28169 (2026-10-30) | 31 | 74 | 87,5 s | Verificado | |
| 4.3.2 | 3.429 | 28170 (2026-10-31) | 31 | 74 | 123,3 s | Verificado | |
| 3.30.0 | 2.067 | 28169 (2026-10-30) | 26 | 13 | 26,0 s | Verificado | |
| 3.28.3 | 1.908 | 28169 (2026-10-30) | 24 | 14 | 41,8 s | Verificado | |
| 3.26.4 | 1.607 | 28169 (2026-10-30) | 18 | 12 | 31,5 s | Verificado | |
| 3.24.7 | 1.342 | 28169 (2026-10-30) | 15 | 11 | 30,8 s | Verificado | |
| 3.22.1 | 1.143 | 28169 (2026-10-30) | 15 | 11 | 27,3 s | Verificado | |
| 3.17.3 | 1.084 | 28169 (2026-10-30) | 9 | 18 | 20,2 s | Verificado | |
| 3.15.1 | 1.061 | 28169 (2026-10-30) | 9 | 16 | 16,2 s | Verificado | |
| 3.10.2 | 910 | 28169 (2026-10-30) | 3 | 10 | 31,6 s | Verificado |
Política de segurança
Como relatar uma vulnerabilidade. Problemas de segurança no código do próprio plugin são de responsabilidade do fornecedor, Elementor Team; relate-os a ele. Problemas com um pacote da forma como este repositório o distribui — um arquivo que não deveria estar lá, uma análise que deixou algo passar — vão para packages@meteorgpl.com e são respondidos em até 48 horas.
O que acontece quando algo é encontrado. As versões afetadas são retiradas do repositório, quem acompanha o pacote é notificado e uma versão corrigida é publicada quando uma delas passar em todas as verificações.
Titulares de direitos. A política de remoção descreve como um pacote é removido.
Vulnerabilidades conhecidas
O monitoramento de vulnerabilidades ainda não está ativo
Os relatórios públicos de vulnerabilidades ainda não são verificados para este pacote, por isso nenhum aparece aqui.