Essential Grid
Plugin
por ThemePunch
·
meteorgpl-plugin/essential-grid
·
mais recente 3.1.12,
Instalar
Instalar com o Composer
composer require meteorgpl-plugin/essential-grid
Registre o repositório uma vez por projeto: composer config repositories.meteorgpl composer https://composer.meteorgpl.com
Adicionar ao composer.json
"meteorgpl-plugin/essential-grid": "^3.1"
O exemplo de composer.json mostra os blocos repository e installer-paths.
Guarde seu token
composer config --global http-basic.composer.meteorgpl.com token <your-token>
Crie tokens na sua página de tokens; no CI, use COMPOSER_AUTH.
Visão geral
Todas as 20 versões publicadas passaram em todas as verificações
Cada versão é limpa, comparada com o código de licença do fornecedor e analisada antes do commit. Uma versão que não passa não é publicada. Última análise .
Retidos: arquivos deste plugin que não passaram nas verificações automáticas e não foram publicados. Ocorrências revisadas: correspondências das regras que foram verificadas e resolvidas antes da publicação.
Como cada versão é verificada
Análise de malware ClamAV 1.5.4, banco de assinaturas 28145 (2026-10-06)
Todos os arquivos de todas as versões comparados com o banco de assinaturas do ClamAV.
Regras de padrões YARA 4.5.2 · project.yar, php.yar · conjunto de regras 687224e0ca10
Web shells, loaders ofuscados, PHP codificado e padrões conhecidos de nulling (php-malware-finder mais as regras do MeteorGPL).
Análise de PHP Heurísticas v8
Análise em nível de tokens: includes remotos, entrada da requisição chegando a funções de shell, decodificadores alimentando eval, PHP escondido em imagens, fontes ou arquivos compactados, substituições de handlers do servidor.
Integridade da licença Conjunto de assinaturas a2a1248f0e49
O código de licença, ativação e atualização é comparado com o código do próprio fornecedor e com a versão anterior; código de licença alterado nunca é publicado.
Sintaxe PHP PHP 8.3.33
Todo arquivo PHP é interpretado sem erros na versão do PHP que o repositório suporta.
Política de recursos 1.566 imagens substituídas · 1.258 arquivos removidos
Arte, fontes, mídia e conteúdo de demonstração que possam ter licença própria são substituídos por espaços reservados ou removidos (perfil de licença gpl-full).
Análises por versão
| Versão | Analisada em | arquivos | Assinaturas do ClamAV | Ocorrências revisadas | Recursos substituídos | Duração | Resultado |
|---|---|---|---|---|---|---|---|
| 3.1.12 | 365 | 28145 (2026-10-06) | 4 | 141 | 5,4 s | Verificado | |
| 3.1.10 | 364 | 28145 (2026-10-06) | 3 | 141 | 11,0 s | Verificado | |
| 3.1.9.4 | 358 | 28145 (2026-10-06) | 3 | 141 | 8,2 s | Verificado | |
| 3.1.9.3 | 352 | 28145 (2026-10-06) | 3 | 141 | 4,8 s | Verificado | |
| 3.1.9.2 | 351 | 28145 (2026-10-06) | 3 | 141 | 3,0 s | Verificado | |
| 3.1.9.1 | 351 | 28145 (2026-10-06) | 4 | 141 | 2,7 s | Verificado | |
| 3.1.9 | 353 | 28145 (2026-10-06) | 4 | 141 | 5,0 s | Verificado | |
| 3.1.8 | 332 | 28145 (2026-10-06) | 3 | 141 | 10,5 s | Verificado | |
| 3.1.6 | 327 | 28145 (2026-10-06) | 3 | 141 | 5,9 s | Verificado | |
| 3.1.5 | 322 | 28145 (2026-10-06) | 4 | 141 | 6,0 s | Verificado | |
| 3.1.4 | 317 | 28145 (2026-10-06) | 3 | 141 | 2,9 s | Verificado | |
| 3.1.3 | 317 | 28145 (2026-10-06) | 4 | 141 | 7,9 s | Verificado | |
| 3.1.2.2 | 314 | 28145 (2026-10-06) | 6 | 141 | 2,3 s | Verificado | |
| 3.1.2.1 | 316 | 28145 (2026-10-06) | 6 | 141 | 3,0 s | Verificado | |
| 3.1.2 | 314 | 28145 (2026-10-06) | 7 | 141 | 5,1 s | Verificado | |
| 3.1.1 | 316 | 28145 (2026-10-06) | 7 | 141 | 7,1 s | Verificado | |
| 3.1.0 | 316 | 28145 (2026-10-06) | 6 | 141 | 6,6 s | Verificado | |
| 3.0.19 | 305 | 28145 (2026-10-06) | 6 | 140 | 4,8 s | Verificado | |
| 3.0.18 | 303 | 28145 (2026-10-06) | 6 | 139 | 6,3 s | Verificado | |
| 3.0.17.1 | 312 | 28145 (2026-10-06) | 6 | 148 | 9,2 s | Verificado |
Política de segurança
Como relatar uma vulnerabilidade. Problemas de segurança no código do próprio plugin são de responsabilidade do fornecedor, ThemePunch; relate-os a ele. Problemas com um pacote da forma como este repositório o distribui — um arquivo que não deveria estar lá, uma análise que deixou algo passar — vão para [email protected] e são respondidos em até 48 horas.
O que acontece quando algo é encontrado. As versões afetadas são retiradas do repositório, quem acompanha o pacote é notificado e uma versão corrigida é publicada quando uma delas passar em todas as verificações.
Titulares de direitos. A política de remoção descreve como um pacote é removido.
Vulnerabilidades conhecidas
O monitoramento de vulnerabilidades ainda não está ativo
Os relatórios públicos de vulnerabilidades ainda não são verificados para este pacote, por isso nenhum aparece aqui.