Descarregar sites que utilizam Ninja Forms

Sobre Ninja Forms

Um formulário é o ponto onde um site deixa de ser um folheto. Alguém decidiu recolher um nome, uma morada, um ficheiro ou um pagamento, o que significa que há um processo por trás da página e, normalmente, uma pessoa cujo trabalho depende do que chega por ali. O Ninja Forms é uma das ferramentas que essa decisão produz num site WordPress, e encontrá-lo diz mais sobre um negócio do que a maioria das deteções de plugins.

O plugin está escrito em PHP e é construído pela Saturday Drive, que lançou a primeira versão em 2011 e distribui o núcleo com licença GPL v2 enquanto vende extensões pagas à volta dele. O modelo comercial condiciona o que os dados conseguem e não conseguem mostrar. A cobrança de pagamentos, as ligações a CRM, o carregamento de ficheiros e as integrações de marketing são extras, por isso um site que corre o plugin tanto pode ter um simples formulário de contacto como um processo de candidatura em vários passos que movimenta dinheiro, e visto de fora os dois parecem iguais. Não afirmamos que os conseguimos distinguir.

Em outubro de 2026 detetamos o Ninja Forms em 14 406 sites, com 5926 desse total nos Estados Unidos e .com a concentrar a maior parte dos endereços. O padrão é típico da economia de plugins do WordPress, onde um núcleo gratuito distribuído pelo diretório oficial se espalha muito para além do mercado onde o fornecedor vende de forma ativa. Quem investiga deve contar com uma população que mistura implementações comerciais sérias com sites que instalaram um construtor de formulários uma vez e nunca mais lá voltaram.

É nos dados de versão que um plugin de formulários passa a ser uma questão de segurança e não de marketing. Registamos 227 cadeias de versão distintas, com 3.15.4 a repetir-se numa grande parte das instalações. Os formulários aceitam entradas não fidedignas, por vezes com ficheiros carregados, e funcionam dentro de um sistema de gestão de conteúdos com um longo historial de vulnerabilidades em plugins, por isso a dispersão de versões por uma população é um mapa de risco com significado. Os sites concentrados numa versão atual costumam ter alguém a tratar deles. Os sites que ficam muito para trás normalmente não têm, e a diferença entre esses dois grupos muitas vezes não se vê em mais nada na página.

É essa distância entre uns e outros que justifica querer a lista inteira em vez de uma consulta isolada. As agências que vendem contratos de manutenção, os fornecedores de segurança que dimensionam a exposição e quem constrói um produto para WordPress e precisa de saber em que construtor de formulários um potencial cliente já se apoia estão todos a fazer uma pergunta sobre a população. Uma verificação domínio a domínio responde por um site de cada vez e não pode ser ordenada, filtrada por país ou por sufixo, nem comparada entre análises.

Há um limite que se aplica a tudo isto. A deteção depende de que os recursos e a marcação do plugin continuem reconhecíveis na página entregue, e a cache, a minificação ou uma camada de otimização que concatena scripts podem esconder por completo a impressão digital, por isso os números aqui são um limite inferior e não um censo completo.