📦

white-label

Name: white-label
Author: CrazySwami

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды📁 Доступ к файловой системе🌐 Доступ к сети

Применить white-label оформление WordPress

Агентствам часто нужны брендированные области администрирования WordPress без платных плагинов и ручного расхождения настроек. Этот навык помогает настроить и автоматизировать брендинг страницы входа, очистку панели управления, меню и проверки перед передачей клиенту.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "white-label" from https://skillstore.io/skills/crazyswami-white-label.md and its manifest at https://skillstore.io/api/skills/crazyswami-white-label/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/crazyswami-white-label.md Подписанный manifest GET /api/skills/crazyswami-white-label/manifest Подписанный lockfile GET /api/skills/crazyswami-white-label/lockfile

Протестировать

Использование «white-label». Сделать white-label оформление нового клиентского сайта для Acme Studio.

Ожидаемый результат:

Рекомендует ASE для безопасности входа, White Label CMS для брендинга панели управления и Branda для оформления страницы входа.
Перечисляет необходимые бренд-материалы, цвета, login slug, текст панели управления и изменения меню перед применением настроек.
Запрашивает подтверждение перед запуском команд WP-CLI или Docker для целевого сайта.

Использование «white-label». Подготовить передачу после применения брендинга.

Ожидаемый результат:

Создает чеклист, охватывающий проверки URL входа, проверки логотипа, обзор скрытых меню, очистку панели управления и проверку настроек плагинов.

Использование «white-label». Устранить проблему, из-за которой брендированный логотип входа не отображается.

Ожидаемый результат:

Проверяет размеры изображения, доступность URL медиафайла, состояние кеша, настройки Branda и возможные конфликты плагинов.

Аудит безопасности

Высокий риск

v8 • 05.07.2026 Открыть версионный отчет

Most Markdown backtick and hardcoded URL findings are documentation false positives. Confirmed risk remains in Bash and WP-CLI automation, fixed /tmp handoff files, raw HTML/CSS option writes, and configurable remote media downloads.

Просканировано файлов

1,156

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

scripts/configure-white-label.php:180-193 scripts/configure-white-label.php:310 scripts/white-label-config.example.json:49

Unvalidated HTML and CSS Written to WordPress Options

The WP-CLI script writes config-provided dashboard HTML and custom CSS into plugin options. If a config is generated from untrusted input, this can create stored admin content injection.

Lines 180-193 and 310 assign raw config values to WordPress options, and the example config uses HTML in welcome_message. The risk depends on configuration trust.

Средний

scripts/configure-white-label.php:53-79 SKILL.md:282-289

Configurable Remote Media Download

The script can fetch a logo from a config-provided URL and sideload it into WordPress. Without URL allowlists or private-network checks, this can contact attacker-controlled or internal endpoints.

The code directly passes logo_url to download_url, and the documentation encourages URL-based logo configuration. WordPress may apply some URL safety checks, so confidence is medium.

Пункты проверки возможностей (17)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

scripts/apply-white-label.sh:45

Temp directory access

docker exec "$CONTAINER" wp eval-file /tmp/configure-white-label.php --allow-root

The script executes PHP from /tmp with WP-CLI and --allow-root. This is intended automation, but a modified temp file would run with privileged WordPress access.

Средний

scripts/apply-white-label.sh:1

Unix shell invocation

#!/bin/bash

This is an executable Bash runner that later calls Docker and WP-CLI against a WordPress site. The behavior is legitimate but requires user confirmation because it changes site state.

Средний

scripts/apply-white-label.sh:35

Temp directory access

docker cp "$SCRIPT_DIR/configure-white-label.php" "$CONTAINER:/tmp/"

The script copies executable PHP into a predictable /tmp path inside the target container. That file is later executed through WP-CLI, so tampering in a shared container would matter.

Средний

scripts/apply-white-label.sh:38

Temp directory access

docker cp "$CONFIG_FILE" "$CONTAINER:/tmp/white-label-config.json"

The script copies the user configuration to a fixed /tmp path inside the container. That configuration controls WordPress options, branding HTML, URLs, and security settings.

Средний

scripts/configure-white-label.php:344

Temp directory access

$config_file = '/tmp/white-label-config.json';

The PHP script trusts a fixed /tmp/white-label-config.json path as its configuration source. A tampered file at that location can drive privileged WordPress option changes.

Средний

SKILL.md:270-278

Ruby/shell backtick execution

```bash

This fenced bash example tells the agent or user to run the white-label script from the skill directory. It is documentation, but it is an instruction to execute local automation.

Средний

SKILL.md:363-372

Ruby/shell backtick execution

```bash

This bash block instructs Docker and WP-CLI commands to read WordPress option values. It is legitimate administration, but it can expose site configuration from the selected container.

Средний

SKILL.md:377-390

Ruby/shell backtick execution

```bash

This bash block instructs a WP-CLI option update that changes security and admin settings. Running it against the wrong site would modify live WordPress behavior.

Средний

SKILL.md:393-403

Ruby/shell backtick execution

```bash

This bash block includes Docker and WP-CLI media import and option update commands. It is an administrative action that changes site assets and plugin settings.

Средний

SKILL.md:411-462

Ruby/shell backtick execution

```bash

The documented automation script uses Bash, Docker Compose, WP-CLI, and file copying to modify WordPress options. It should not run without target confirmation.

Средний

SKILL.md:398

Shell command substitution

LOGO_ID=$(docker exec wordpress wp post list --post_type=attachment --name=logo --field=ID)

The command substitution runs Docker and WP-CLI to select a media attachment ID. It is not shell injection, but it is still executable site administration in the skill instructions.

Средний

SKILL.md:422-448

Shell command substitution

docker-compose exec -T wpcli wp option update admin_site_enhancements "$(cat <<EOF

The heredoc command substitution builds WP-CLI option data from shell variables and writes it to WordPress. Unreviewed values could produce unwanted site configuration changes.

Средний

SKILL.md:393-403

Template literal with command substitution

```bash

The bash example includes command substitution and Docker/WP-CLI operations for media import and option updates. This is legitimate but requires confirmation before execution.

Средний

SKILL.md:411-462

Template literal with command substitution

```bash

The automation example contains command substitution and variable interpolation while updating WordPress options. It can change live site behavior if run against a real container.

Средний

SKILL.md:412

Unix shell invocation

#!/bin/bash

The Markdown block presents a Bash automation script for users or agents to execute. The shell use is intended, but it performs privileged WordPress configuration.

Средний

SKILL.md:452

Temp directory access

docker cp "$LOGO_PATH" wordpress:/tmp/logo.png

The example copies a logo to a fixed /tmp/logo.png path in the WordPress container. A predictable temp path can be overwritten or confused in shared environments.

Средний

SKILL.md:453

Temp directory access

docker-compose exec -T wpcli wp media import /tmp/logo.png --title="$CLIENT_NAME Logo"

The example imports media from the same predictable /tmp/logo.png path. The action is legitimate, but it relies on a temp file that should be unique and verified.

Факторы риска

⚙️ Внешние команды (38)

📁 Доступ к файловой системе (13)

scripts/apply-white-label.sh:48 scripts/apply-white-label.sh:50 scripts/apply-white-label.sh:35 scripts/apply-white-label.sh:38 scripts/apply-white-label.sh:45 scripts/apply-white-label.sh:48 scripts/configure-white-label.php:35 scripts/configure-white-label.php:344 SKILL.md:272 SKILL.md:275 SKILL.md:343 SKILL.md:452 SKILL.md:453

🌐 Доступ к сети (8)

scripts/white-label-config.example.json:5 SKILL.md:151 SKILL.md:288 SKILL.md:289 SKILL.md:605 SKILL.md:606 SKILL.md:607 SKILL.md:608

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/crazyswami-white-label/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazyswami-white-label/security.svg)](https://skillstore.io/skills/crazyswami-white-label?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/crazyswami-white-label?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazyswami-white-label/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/crazyswami-white-label.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

CrazySwami. (2026). white-label security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazyswami-white-label/audits/8

Цитата BibTeX

@techreport{crazyswami-crazyswami-white-label-2026,
  author = {CrazySwami},
  title = {white-label security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/crazyswami-white-label/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "white-label security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CrazySwami"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/crazyswami-white-label/audits/8"
identifiers:
  - type: other
    value: "skillstore:crazyswami-white-label:audit:8"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Брендировать клиентский сайт

Применить брендинг агентства или клиента к странице входа WordPress, нижнему колонтитулу админки, панели управления и названиям меню.

Подготовить передачу клиенту

Очистить продвинутые экраны админки, проверить брендированные элементы и подготовить практический чеклист передачи.

Стандартизировать переиспользуемые настройки

Создать повторяемый процесс конфигурации для нескольких проектов WordPress с использованием бесплатных плагинов и WP-CLI.

Попробуйте эти промпты

Спланировать white-label настройку

Используй этот навык, чтобы спланировать white-label настройку WordPress для [Company]. Включи брендинг страницы входа, очистку панели управления, меню и проверки безопасности.

Подготовить настройки бренда

Подготовь white-label настройки для [Company] с URL логотипа [URL], основным цветом [color] и login slug [slug]. Сначала объясни каждую настройку.

Применить подготовленную настройку

Проверь мой WordPress container [container] и файл конфигурации [path]. Подтверди целевой сайт, затем примени white-label script и кратко опиши изменения.

Провести аудит передачи клиенту

Проверь завершенную white-label настройку для [site]. Проверь настройки плагинов, скрытые меню, URL входа, XML-RPC, author slugs и риски передачи.

Лучшие практики

Создайте резервную копию сайта и базы данных перед применением white-label автоматизации.
Подтвердите точный сайт WordPress, Docker container и файл конфигурации перед запуском команд.
Санитизируйте удаленные URL медиафайлов, HTML панели управления и пользовательский CSS перед сохранением параметров плагина.

Избегать

Не запускайте скрипт автоматизации на production без резервной копии и явного подтверждения.
Не используйте недоверенные URL логотипов, HTML панели управления или пользовательский CSS в файле конфигурации.
Не скрывайте меню админки, которые нужны сопровождающим сайта для безопасности, обновлений или восстановления.