Descarregar sites que utilizam Super Socializer

Sobre Super Socializer

É nos dados de versão que a deteção de um plugin deixa de ser um dado trivial e passa a ser operacionalmente útil. Nas instalações de Super Socializer que conseguimos ver, 136 versões distintas estão a correr ao mesmo tempo, e a distribuição centra-se em 7.14.5. Uma dispersão tão ampla não é uma curiosidade. Um plugin de autenticação social e de partilha fica no caminho de autenticação, trata de tokens emitidos por fornecedores de identidade externos e injeta marcação em páginas públicas, por isso a distância entre a versão atual e aquela que um dado site corre na realidade é uma questão de segurança e não de arrumação.

A fragmentação a esta escala é normal no ecossistema de plugins em PHP e tem causas estruturais. As atualizações automáticas são opcionais e muitas vezes ficam desligadas, os sites construídos por um prestador ficam com frequência sem ninguém a tomar conta deles depois, e qualquer personalização que tenha tocado no plugin torna uma atualização suficientemente arriscada para ser adiada indefinidamente. O resultado é uma base instalada onde coexistem versões de várias épocas, e nenhum fornecedor tem visibilidade sobre ela, porque um plugin com licença GPL v2 distribuído através de um diretório público produz contagens de descarregamentos e não uma lista de clientes.

Em outubro de 2026 detetamos Super Socializer em 2484 sites. O plugin assinala um site que quis utilizadores registados, comentários ou tráfego de partilha sem construir nada disso, o que descreve blogues, sites de notícias, fóruns e projetos comunitários muito mais do que lojas ou páginas empresariais. Lançado em 2014, o plugin pertence ao período em que a autenticação social era uma expectativa normal, e boa parte da base instalada data dessa altura, o que explica em parte a sobrevivência de tantas versões antigas.

A identificação lê os ficheiros do próprio plugin e a marcação que ele emite, e fixar uma versão depende de esses ficheiros trazerem uma cadeia de versão. A minificação, a junção de ficheiros e os plugins de reforço que retiram deliberadamente as cadeias de versão anulam tudo isso, por isso uma parte das instalações aparece sem versão associada e o retrato da fragmentação é traçado a partir do subconjunto que a revela. Quando um site esconde a informação, registamos o plugin e deixamos a versão por determinar em vez de adivinhar.

Verificar um domínio concreto indica se um blogue usa o plugin, e por si só isso não vale grande coisa. Um extrato completo com os dados de versão associados responde a outra classe de perguntas. Os investigadores de segurança podem dimensionar a população exposta no caso de um aviso concreto antes de decidirem se vale a pena escrevê-lo. Quem mantém o projeto pode ver com que rapidez os seus utilizadores migram de facto. As empresas de alojamento podem encontrar clientes a correr código antigo na sua própria infraestrutura, e os fornecedores de plugins concorrentes podem identificar sites cujas ferramentas atuais deixaram visivelmente de ter manutenção. Nenhuma dessas perguntas se responde um domínio de cada vez, porque cada uma é uma pergunta sobre uma distribuição e não sobre um site.