Scaricare i siti web che utilizzano Caldera Forms

Informazioni su Caldera Forms

Un plugin non sparisce dal web il giorno in cui i suoi autori smettono di lavorarci. Caldera Forms illustra bene questo ritardo. Nato come generatore di moduli drag and drop per WordPress, si è conquistato un seguito tra gli sviluppatori più che tra gli utenti finali, perché il suo sistema di processori permetteva di instradare un invio verso un CRM, un gateway di pagamento o un endpoint interno senza scrivere codice a mano. Il progetto ha cambiato proprietario ed è stato poi dismesso. Caldera Forms è uscito dalla directory ufficiale dei plugin e non può più essere installato da zero. I moduli già presenti sui siti attivi hanno continuato a raccogliere dati.

È proprio questo scarto tra abbandono e rimozione che i nostri dati misurano. A ottobre 2026 rileviamo Caldera Forms su 6737 siti. Le installazioni di Caldera Forms eseguono una base di codice con licenza GPL v2, scritta in PHP, senza un manutentore a monte, senza un canale per le correzioni di sicurezza e senza test sulle versioni attuali di WordPress. Un plugin per moduli è un componente scomodo da lasciare congelato, perché accetta input non attendibili, scrive gli invii nel database e di solito interviene nella consegna delle email.

La colonna delle versioni mostra come è avvenuto il congelamento. I nostri dati contengono 92 versioni distinte del plugin, con le installazioni attive concentrate intorno alla 1.9.7. Una dispersione così ampia, in un plugin la cui prima versione risale al 2013, indica che su questi siti l’aggiornamento non è mai stato un’abitudine, e quando gli avvisi di aggiornamento hanno smesso di arrivare non è rimasto nulla a spingerli avanti.

Da qui discende la lettura commerciale. I generatori di moduli concorrenti cercano una popolazione da far migrare. I fornitori di sicurezza e gli hosting gestiti vogliono sapere quali dei loro clienti si portano dietro codice non mantenuto per la gestione degli input. Le agenzie che vendono contratti di manutenzione continuativa cercano siti i cui proprietari hanno palesemente smesso di sorvegliare il proprio stack di plugin. Niente di tutto questo funziona un dominio alla volta. Uno strumento di ricerca dice se un singolo sito usa il plugin, il che è utile quando il sito è già noto. L’elenco esportabile capovolge la domanda e consegna l’intera popolazione, l’unica forma che la domanda assume quando si dimensiona un mercato o si pianifica un’attività di contatto.

Qui il rilevamento si basa sulle impronte e merita un’avvertenza esplicita. Vediamo il plugin attraverso i percorsi delle risorse, il markup e le stringhe generator che lascia nell’HTML pubblico, quindi un modulo collocato dietro un login, una pagina a cui nessun link rimanda o un’installazione con i file rinominati non verranno registrati. Il conteggio va letto come l’insieme dei siti in cui il plugin è visibilmente presente su una pagina scansionabile, non come un censimento completo delle installazioni, e per un plugin dismesso la distorsione va nella direzione della sottostima.