Télécharger les sites web qui utilisent GiveWP

À propos de GiveWP

Du code de paiement sur un site web signifie d’ordinaire que quelqu’un vend quelque chose. GiveWP est l’exception qui rend cette partie du catalogue intéressante, parce que l’argent qu’il déplace est donné et non dépensé. L’extension transforme un site WordPress en plateforme de dons, avec des formulaires, des dons récurrents, des fichiers de donateurs, des connexions aux passerelles de paiement et des reçus. Tout site qui la fait tourner a derrière lui une organisation qui demande de l’argent au public, ce qui forme une population plus restreinte et bien plus identifiable que le commerce de détail en ligne.

Les données d’adresse confirment cette lecture au lieu de simplement la décorer. En octobre 2026 l’extension est détectée sur 16 860 sites, dont 8 260 enregistrés aux États-Unis, et le suffixe sur lequel les adresses se concentrent est .org plutôt qu’un suffixe commercial. Un formulaire de don posé sur un suffixe associatif est à peu près le signal sectoriel le plus net que ce type de données produise. La liste qui en résulte fonctionne comme un annuaire d’associations, d’églises, de fondations, de groupes locaux et de campagnes qui collectent en ligne, assemblé à partir de ce que ces organisations publient plutôt qu’à partir d’un dépôt administratif.

L’extension vient de GiveWP, est disponible depuis 2015, est écrite en PHP et distribuée sous licence GPL v2, ce qui explique sa diffusion. Une stack de dons libre et modifiable retire son argument à un service de collecte hébergé qui prélève un pourcentage sur chaque don, et les petites organisations dotées d’un webmestre bénévole l’ont adoptée exactement sur cette base.

C’est dans l’étalement des versions que la réalité opérationnelle devient visible. Nous relevons 67 versions distinctes sur le terrain, avec un fort regroupement sur 2.17.1 plutôt que sur la ligne actuelle. Du code de traitement des paiements à ce point en retard constitue un risque réel, et la cause en est structurelle plutôt qu’une simple négligence. La personne qui a monté le site n’est souvent pas payée pour l’entretenir, et un formulaire de don qui fonctionne encore ne donne à personne une raison de s’y intéresser. Pour quiconque vend de la maintenance, de la surveillance de sécurité ou un service de collecte infogéré, cet étalement de versions résume à lui seul l’argument.

La réserve habituelle s’applique ici avec une certaine force. La détection se produit quand l’extension affiche un formulaire sur une page publique, si bien qu’une organisation qui garde la collecte sur un sous-domaine séparé, qui oriente ses donateurs vers un paiement hébergé, ou qui retire le formulaire entre deux campagnes, sera absente d’un instantané. Un domaine isolé devrait être vérifié plutôt que présumé. À l’échelle de la population, la liste répond malgré tout à ce qu’aucune requête ne peut atteindre, à savoir quelles organisations font tourner leur propre stack de collecte, à quelles passerelles elles se connectent, lesquelles font tourner du code assez ancien pour avoir besoin d’aide, et comment l’ensemble se déplace d’une saison de campagne à la suivante.