Descargar sitios web que utilizan Draftpress HFCM

Acerca de Draftpress HFCM

Draftpress HFCM existe para que alguien que no es desarrollador pueda meter un fragmento de código en un sitio WordPress sin abrir un archivo del tema. La inyección en la cabecera y el pie suena trivial como funcionalidad, y como software lo es. Como señal sobre el sitio que lo instaló, el plugin es una de las cosas más reveladoras de un perfil tecnológico.

Instalar un gestor de código implica una forma de trabajar concreta. Alguien de marketing tiene scripts que añadir, píxeles de seguimiento, un widget de chat, una etiqueta de verificación, un fragmento de conversión, y no tiene un desarrollador a mano. Los archivos del tema están vedados, bien porque el tema es de pago y se actualiza, bien porque nadie quiere ser quien rompa el sitio. Clasificado aquí en la categoría WordPress plugins, el plugin es el sustituto de gama baja de un gestor de etiquetas completo, lo que significa que su población es en buena medida el conjunto de sitios donde nunca llegó a producirse un despliegue real de gestión de etiquetas.

Para quien venda un producto que se instala como un script, la implicación es directa. Un sitio que usa el plugin puede adoptar una etiqueta nueva sin ticket de desarrollo, sin ciclo de publicación y sin factura de agencia, y la persona que la pegaría es la misma que decidiría comprarla. Los sitios así convierten de un modo distinto al de aquellos donde el mismo script necesita a un ingeniero. Un lector de seguridad extrae la conclusión contraria del mismo hecho, porque un punto de inyección de código arbitrario administrado por el miembro menos técnico del equipo es exactamente donde un acceso comprometido causa un daño serio.

Draftpress distribuye el plugin desde 2015 bajo la licencia GPL v2 que WordPress exige, escrito en PHP como la propia plataforma. En octubre de 2026 lo detectamos en 73.289 sitios, con 31.560 de ellos asignados a Estados Unidos y con la mezcla de dominios inclinada hacia .com, un reparto que sigue el directorio de plugins y no ningún esfuerzo comercial.

La detección merece su propia advertencia. Identificamos el plugin por el marcado envolvente que deja alrededor de los fragmentos insertados, así que un sitio que elimina los comentarios al minificar, o que sirve las páginas a través de una caché que los quita, se cae del recuento. La población registrada es una cota inferior. También podemos ver que el mecanismo está presente sin saber qué se pegó dentro, ya que un script insertado es indistinguible de otro colocado por cualquier otra vía.

La lista es por tanto más útil como capa de cualificación que como fin en sí misma. Filtrada por país, por las demás etiquetas ya presentes y por si junto al plugin funciona un gestor de etiquetas de verdad, produce un conjunto de sitios que añaden código de terceros a mano y que pueden volver a hacerlo mañana. Comprobar un dominio le dice que un sitio tiene el plugin instalado. La población le dice cuál es el tamaño real del segmento de quienes adoptan scripts por su cuenta, que es la cifra que un equipo de crecimiento o un producto basado en scripts necesita antes de comprometerse con un canal.