Télécharger les sites web qui utilisent Ninja Forms

À propos de Ninja Forms

Un formulaire est le moment où un site web cesse d’être une brochure. Quelqu’un a décidé de recueillir un nom, une adresse, un fichier ou un paiement, ce qui suppose un processus derrière la page et, le plus souvent, une personne dont le travail dépend de ce qui arrive par là. Ninja Forms est l’un des outils que cette décision produit sur un site WordPress, et le trouver en dit plus long sur une activité que la plupart des détections d’extension.

L’extension est écrite en PHP et construite par Saturday Drive, qui a publié la première version en 2011 et distribue le cœur sous licence GPL v2 tout en vendant des extensions payantes autour. Le modèle commercial façonne ce que les données peuvent montrer et ce qu’elles ne peuvent pas montrer. L’encaissement des paiements, les connexions CRM, l’envoi de fichiers et les intégrations marketing sont des modules payants, si bien qu’un site équipé de l’extension peut aussi bien porter un simple formulaire de contact qu’une demande en plusieurs étapes qui manipule de l’argent, et vus de l’extérieur les deux se ressemblent. Nous ne prétendons pas les distinguer.

En octobre 2026 nous détectons Ninja Forms sur 14 406 sites. 5 926 d’entre eux se trouvent aux États-Unis, et .com porte la majorité des adresses. La forme est typique de l’économie des extensions WordPress, où un cœur gratuit distribué par le répertoire officiel se répand bien au-delà du marché que le fournisseur démarche réellement. Un chercheur doit s’attendre à une population qui mêle des déploiements commerciaux sérieux et des sites qui ont installé un constructeur de formulaires une fois sans jamais y revenir.

C’est dans les données de version qu’une extension de formulaire devient une question de sécurité plutôt qu’une question de marketing. Nous relevons 227 chaînes de version distinctes, dont 3.15.4, qui revient sur une large part des installations. Un formulaire accepte des saisies non fiables, parfois des fichiers envoyés par le visiteur, et il s’exécute dans un système de gestion de contenu qui compte une longue histoire de vulnérabilités d’extensions, si bien que la dispersion des versions sur une population dessine une véritable carte des risques. Les sites regroupés sur une version courante sont en général administrés par quelqu’un. Les sites très en retard ne le sont en général pas, et souvent rien d’autre sur la page ne révèle la différence entre ces deux groupes.

L’écart entre les deux est la raison de vouloir la liste entière plutôt qu’une requête unique. Les agences qui vendent des contrats de maintenance, les fournisseurs de sécurité qui cherchent à dimensionner une exposition, et quiconque construit un produit WordPress et veut savoir sur quel constructeur de formulaires un prospect s’appuie déjà, posent tous une question de population. Une vérification domaine par domaine répond pour un site à la fois, et elle ne se trie pas, ne se filtre ni par pays ni par suffixe, et ne se compare pas d’une collecte à l’autre.

Une limite vaut pour tout ce qui précède. La détection suppose que les ressources et le balisage de l’extension restent reconnaissables dans la page livrée, et la mise en cache, la minification ou une couche d’optimisation qui concatène les scripts peuvent masquer complètement l’empreinte, si bien que les chiffres donnés ici constituent un plancher et non un recensement complet.