Descarregar sites que utilizam FooPlugins FooGallery

Sobre FooPlugins FooGallery

Um site WordPress é uma pilha de decisões, a maior parte delas tomada uma vez e depois deixada em paz durante anos. Um plugin de galeria é um bom exemplo. Alguém precisou de imagens dispostas numa grelha, instalou o FooGallery, configurou-o numa tarde, e o plugin tem estado a apresentar as mesmas páginas desde então sem que ninguém volte a pensar nele.

O tipo de site que recorre a uma galeria dedicada é razoavelmente previsível. Fotógrafos, estúdios, espaços de eventos, museus, anúncios imobiliários, escolas e catálogos de produtos precisam todos de imagens apresentadas em quantidade com algum controlo sobre a disposição, e a plataforma por baixo, na categoria Photo galleries, não o faz suficientemente bem por si só. A presença do plugin sugere portanto que o conteúdo visual é uma parte central do propósito do site, o que é um filtro útil para quem vende alojamento de imagens, serviços de impressão, licenciamento de media ou otimização de desempenho, uma vez que as páginas carregadas de imagens são também as lentas.

A economia por trás do plugin molda também a população. A FooPlugins publica uma edição gratuita com licença GPL v2 a par de um escalão pago que acrescenta filtragem, vídeo e integrações de comércio, por isso os sites que detetamos misturam instalações de amador com clientes pagantes e os dois parecem bastante semelhantes vistos de fora. O plugin está escrito em PHP e corre no servidor do próprio site, o que significa que é o dono do site, e não o fornecedor, que decide quando e se alguma vez é atualizado. Disponível desde 2014, foi instalado ao longo de eras sucessivas do WordPress em número suficiente para que a base implantada abranja um trecho largo da história da plataforma.

Os dados de versão tornam isso concreto. Registamos 106 versões distintas nos sites que analisamos, com 3.3.3 a aparecer mais do que qualquer outra. Uma dispersão tão larga num plugin autoalojado é normal e tem consequências. As edições pagas atualizam-se através de uma chave de licença que caduca quando uma subscrição não é renovada, as instalações gratuitas só se atualizam quando alguém entra no painel, e um site deixado a correr sem vigilância fica com a versão que tinha. Para a investigação de segurança, a pergunta prática nunca é quantos sites correm o plugin mas quantos correm uma versão coberta por um dado aviso, e só os dados ao nível da versão respondem a isso.

A deteção tem um ponto cego que vale a pena declarar, e que funciona num só sentido. Um plugin de galeria anuncia-se na marcação e nos caminhos de recursos das páginas que apresentam mesmo uma galeria, por isso um site que o use no fundo de uma secção de portefólio enquanto serve uma página inicial simples pode passar despercebido, e os plugins de cache ou de otimização que concatenam e reescrevem recursos podem apagar a impressão digital por completo. Em outubro de 2026 vemo-lo em 5162 sites, e a base instalada real é maior do que isso. Uma consulta por domínio confirma um site e não resolve mais nada. A exportação é o que permite a uma agência dimensionar um mercado de migração, a um fornecedor de plugin concorrente encontrar alvos de substituição, ou a um investigador medir quanto tempo sobrevive uma versão desatualizada no terreno.