Télécharger les sites web qui utilisent Responsive Lightbox & Gallery

À propos de Responsive Lightbox & Gallery

Les superpositions de photos font partie de ces fonctions qu’un propriétaire de site configure la semaine où le site est construit, puis ne touche plus jamais. Responsive Lightbox & Gallery appartient à cette classe de code, et sa présence dans la couche de la catégorie Photo galleries d’une installation WordPress en dit moins sur une décision technique réfléchie que sur une habitude. Quelqu’un voulait que les images s’ouvrent en superposition au lieu de se charger comme un simple fichier, a cherché dans l’annuaire des extensions, a installé la première chose qui fonctionnait, et est passé à autre chose.

Les données de version rendent l’habitude visible. Nous relevons 178 versions distinctes de Responsive Lightbox & Gallery en production, et celle que nous trouvons sur plus d’installations que toute autre est 2.7.9. Une dispersion aussi large n’est pas le signe d’une extension défectueuse. Une dispersion aussi large est ce qui arrive quand une multitude de petits sites se figent chacun sur la version qui avait cours au moment où leur contrat de maintenance s’est éteint sans bruit.

Un chercheur qui suit une vulnérabilité publiée dans une extension de galerie n’a pas besoin qu’on lui apprenne que l’extension est répandue. Il lui faut les hôtes qui font encore tourner les versions touchées et un décompte défendable de ces hôtes. L’inverse vaut pour quiconque décide si une rupture de compatibilité compte vraiment : la question est de savoir quelle part de la population installée serait réellement touchée, et cette question n’a de chiffre attaché que si vous détenez la population entière.

dFactory publie l’extension sous licence GPL v2, écrite en PHP, ce qui la place dans l’économie des extensions WordPress plutôt que dans celle de l’abonnement. Une licence gratuite change la liste de ceux qui ont une raison commerciale de s’intéresser au parc installé. Personne ne renouvelle de licence auprès de ces sites. L’argent se trouve plutôt chez les vendeurs voisins : services d’optimisation et de diffusion d’images, hébergement infogéré, montées en gamme vers des galeries payantes, et agences dont l’offre consiste à sortir un site vieillissant d’un tas d’extensions non maintenues.

La géographie suit WordPress plutôt qu’une caractéristique propre à cette extension. Sur les 22 493 sites où nous la détectons en octobre 2026, 5 214 sont localisés aux États-Unis, et le suffixe que nous voyons sur plus d’entre eux que tout autre est .com. La résolution du pays vient ici des signaux d’hébergement et d’enregistrement, si bien qu’un site exploité depuis un pays mais hébergé dans un autre se range avec son hébergeur.

La détection repose sur des signatures. Nous identifions l’extension à partir du balisage et des chemins de ressources qu’elle laisse dans la page livrée, ce qui veut dire qu’une installation présente mais qui n’affiche aucune galerie sur la page explorée peut rester hors du registre. Les chaînes de version viennent de la même trace, si bien qu’un hôte enregistré sans version est en général un hôte derrière un cache qui réécrit ou retire les adresses de ressources, et non un hôte resté sur une version antique. La lecture honnête du décompte est celle d’un plancher.

Une requête domaine par domaine indique si un site donné utilise l’extension. La liste téléchargeable répond aux questions qui n’existent qu’à l’échelle de l’ensemble. Combien d’installations d’une version donnée subsistent, quels marchés portent l’exposition, si un réseau d’hébergement particulier reste bloqué sur une vieille branche, et à quelle vitesse la population bouge après la sortie d’une version. Des questions de ce genre demandent la population détectée entière dans un seul fichier, pas un sondage ponctuel.