Descarregar sites que utilizam prettyPhoto

Sobre prettyPhoto

O prettyPhoto é uma lightbox em jQuery, o tipo de componente que em tempos vinha dentro de quase todos os temas WordPress comerciais vendidos nos grandes mercados. Um clique numa imagem ou numa ligação de vídeo é intercetado e o destino reabre-se numa sobreposição com estilo por cima da página, com galerias agrupadas, navegação por teclado e ligações profundas baseadas no hash. Stephane Caron publicou o plugin com licença GPL v2 em 2008, no tempo em que as extensões em JavaScript se distribuíam como arquivos zip e se copiavam à mão para a pasta de um tema.

Como a biblioteca corre no navegador, a deteção é direta e não inferida, e o script e a sua folha de estilos aparecem no código-fonte da página de todos os sites que os carregam. Em outubro de 2026 registamos o prettyPhoto em 153 777 sites. A leitura honesta desse número é a de um recenseamento do que ficou por remover, e não de uma contagem de decisões que alguém tenha tomado recentemente, porque o plugin foi ultrapassado por sobreposições mais recentes e pelo comportamento nativo dos navegadores, e quase ninguém o acrescenta a uma construção nova.

Um sinal de presença é útil precisamente quando está velho. Os sites que continuam a servir o plugin correm normalmente um tema que não é reconstruído desde o dia em que foi comprado, o que tende a fazer-se acompanhar de pacotes antigos noutros pontos da página, de extensões por corrigir e de um contrato de manutenção caducado. Os investigadores de segurança interessam-se por uma razão mais restrita, já que as versões mais antigas traziam uma fragilidade documentada de cross site scripting na forma como o hash do URL era tratado, e uma página que ainda carrega o ficheiro merece uma vista de olhos. As agências interessam-se por uma razão comercial, porque um front end congelado é a prova pública mais clara de que um redesenho está em atraso.

O limite que vale a pena declarar é aquilo que a deteção não consegue separar. Vemos que o ficheiro é servido, mas não se algum visitante chega a abrir uma galeria, e um tema que agrega a biblioteca sem condições fica registado mesmo em páginas que nunca a invocam. Também não seguimos identificadores de versão para este plugin, por isso o conjunto de dados indica que um site o carrega, mas não que build, o que significa que uma pergunta sobre vulnerabilidades continua a precisar de ir buscar o ficheiro diretamente.

A geografia segue os mercados de temas e não qualquer preferência nacional. A maior fatia cabe aos Estados Unidos, com 46 743 dos sites que vemos, e .com lidera a mistura de domínios, o que reflete onde os temas comerciais foram vendidos e alojados, e não uma sugestão de que o plugin fosse raro noutros sítios. Uma consulta a um único domínio não consegue mostrar uma distribuição desse género. Verificar um endereço diz se aquele endereço carrega a biblioteca, ao passo que a lista descarregável diz qual é o tamanho da população sobrevivente, onde se agrupa, o que mais correm esses sites, e com que rapidez o conjunto está a esvaziar-se à medida que os temas vão finalmente sendo substituídos.