Télécharger les sites web qui utilisent prettyPhoto

À propos de prettyPhoto

prettyPhoto est une lightbox jQuery, le genre de composant qui était autrefois livré dans presque tous les thèmes WordPress commerciaux vendus sur les grandes places de marché. Un clic sur une image ou sur un lien vidéo est intercepté et la cible se rouvre dans une surcouche stylée au-dessus de la page, avec des galeries groupées, une navigation au clavier et des liens profonds fondés sur le fragment d’URL. Stéphane Caron a publié l’extension sous licence GPL v2 en 2008, à l’époque où les modules JavaScript se distribuaient sous forme d’archives zip et se copiaient à la main dans un dossier de thème.

Comme la bibliothèque s’exécute dans le navigateur, la détection est directe et non déduite, et le script comme sa feuille de style apparaissent dans le source de chaque site qui les charge. En octobre 2026 nous enregistrons prettyPhoto sur 153 777 sites. La lecture honnête de ce nombre est un recensement de ce qui a été laissé en place, pas un décompte de décisions prises récemment, parce que l’extension a été supplantée par des surcouches plus récentes et par le comportement natif des navigateurs, et que presque personne ne l’ajoute à une construction neuve.

Un signal de présence est utile précisément quand il est périmé. Les sites qui servent encore l’extension font en général tourner un thème qui n’a pas été reconstruit depuis le jour de son achat, ce qui s’accompagne souvent de vieux bundles ailleurs dans la page, d’extensions non corrigées et d’un contrat de maintenance expiré. Les chercheurs en sécurité s’y intéressent pour une raison plus ciblée, puisque les versions anciennes portaient une faiblesse documentée de cross site scripting dans la façon dont le fragment d’URL était traité, et qu’une page qui charge encore le fichier mérite un coup d’œil. Les agences s’y intéressent pour une raison commerciale, parce qu’une interface figée est la preuve publique la plus claire qu’une refonte est en retard.

La limite qu’il faut énoncer est ce que la détection ne sait pas séparer. Nous voyons que le fichier est servi, mais pas si un visiteur ouvre un jour une galerie, et un thème qui embarque la bibliothèque sans condition se signale même sur des pages qui ne l’appellent jamais. Nous ne suivons pas non plus d’identifiants de version pour cette extension, donc le dataset peut vous dire qu’un site la charge, mais pas quelle build, ce qui veut dire qu’une question de vulnérabilité demande encore une récupération directe du fichier.

La géographie suit les places de marché de thèmes plutôt qu’une préférence nationale. C’est aux États-Unis que le poids est le plus lourd, avec 46 743 des sites que nous voyons, et .com domine le mélange de domaines, ce qui reflète l’endroit où les thèmes commerciaux étaient vendus et hébergés, et non l’idée que l’extension aurait été rare ailleurs. Une requête sur un seul domaine ne peut pas montrer une distribution de ce genre. Vérifier une adresse vous dit si cette adresse charge la bibliothèque, tandis que la liste téléchargeable vous dit quelle est la taille de la population survivante, où elle se regroupe, ce que ces sites font tourner d’autre, et à quelle vitesse l’ensemble se vide à mesure que les thèmes sont enfin remplacés.