Descarregar sites que utilizam Kadence WP Blocks

Sobre Kadence WP Blocks

Software que se atualiza sozinho deveria convergir para uma só versão. Kadence WP Blocks não convergiu. No conjunto de sites onde o detetamos registamos 28 versões distintas, com o centro de gravidade em 2.4.22. Uma dispersão tão ampla dentro da população de um único plugin já diz algo de útil antes de qualquer outro facto entrar em cena, porque significa que as atualizações automáticas estão desligadas, que há sites congelados de propósito ou que as instalações pertencem a donos que deixaram de prestar atenção depois do arranque.

O plugin em si é uma biblioteca de blocos. Criado pela Kadence WP em 2019, distribuído com licença GPL v2 e escrito em PHP do lado do WordPress, estende o editor de blocos nativo com as peças de layout que o núcleo deixa de fora, entre elas acordeões, caixas de informação, listas com ícones, separadores e carrosséis, além de controlos de tipografia e espaçamento. Quem constrói sites recorre a ele quando quer capacidade de construtor de páginas sem adotar um construtor de páginas à parte, e combina naturalmente com o tema da mesma casa.

A presença carrega, por isso, um sinal de intenção que um plugin genérico não tem. Alguém estava a desenhar páginas de marketing no editor de blocos em vez de escrever artigos, o que aponta para um site de negócio com páginas de destino, páginas de serviços e uma pessoa ou agência responsável por elas. Em outubro de 2026 o plugin é detetado em 61 175 sites, dos quais 29 702 são atribuídos aos Estados Unidos, com .com dominante entre as terminações de domínio. A concentração num mercado de língua inglesa encaixa num produto vendido sobretudo através do canal de agências e de freelancers de WordPress.

A dispersão de versões volta a contar quando se olha para a razão pela qual se compra uma lista destas. Os investigadores de segurança querem a cauda e não a cabeça, porque um plugin de blocos renderiza na página pública e é no código de renderização antigo que residem os problemas de marcação e de scripts. As agências querem a cauda pela razão oposta, porque uma instalação que corre uma versão várias gerações atrasada é um site cujo dono não tem contrato de manutenção. Os fornecedores de bibliotecas de blocos concorrentes querem a cabeça, já que uma versão atual significa um projeto ativo contra o qual vale a pena apresentar proposta.

A honestidade sobre a deteção pesa aqui mais do que é habitual. Um plugin de blocos só deixa rasto numa página quando um dos seus blocos é de facto renderizado aí, pelo que um site que o utiliza no fundo da estrutura e mantém uma página inicial simples pode escapar-nos por completo. Os plugins de cache agressiva e de otimização de recursos juntam e reescrevem precisamente os ficheiros de estilo e de script de que depende a leitura da versão, o que pode esconder o plugin ou deixar para trás uma cadeia de versão desatualizada. A contagem deve ser tratada como um limite inferior, e a distribuição de versões como prova forte sobre os sites onde o marcador sobreviveu, não como um inventário perfeito.

Estes limites são também a razão pela qual uma consulta por domínio responde a tão pouco. Verificar um site revela que ele usa o plugin, coisa de que muitas vezes já se suspeitava. O ficheiro da população responde às perguntas que só existem em agregado, como quantas instalações ficam atrás da versão atual, que tema e que pilha de comércio acompanham o plugin, em que países e terminações de domínio se concentram os utilizadores e como a curva de versões se desloca de um instantâneo para o seguinte. São perguntas de segmento, e um segmento não se monta um domínio de cada vez.