Extension nulled
Une extension payante redistribuée gratuitement, modifiée au passage.
Définition
Une extension nulled est une extension payante redistribuée gratuitement, avec sa protection de licence retirée. Le code a été modifié pour contourner la vérification d’achat. C’est cette modification qui pose problème, bien plus que la question de la licence.
Pourquoi une extension nulled est-elle dangereuse ?
Quelqu’un a modifié le code, et personne ne sait ce qu’il y a ajouté.
Pour retirer la vérification de licence, il faut ouvrir le code et le réécrire. La personne qui fait ce travail le distribue gratuitement, sans revenu direct. Le modèle économique tient à ce qui est ajouté au passage : un accès permanent au site, l’injection de liens, ou la revente des accès collectés.
Le point qui trompe le plus souvent un dirigeant est que l’extension marche. Elle installe ses réglages, elle affiche ses écrans, elle rend le service attendu. Le code ajouté ne dégrade rien, sans quoi il serait découvert immédiatement.
Le raccourci à éviter. Analyser le fichier téléchargé avant de l’installer ne prouve pas grand-chose. Le code malveillant est souvent encodé, chargé depuis un serveur distant après l’installation, ou déclenché plusieurs semaines plus tard.
Une extension nulled reçoit-elle les correctifs de sécurité ?
Non, jamais, et c’est un risque distinct du premier.
La mise à jour d’une extension payante passe par la vérification de licence, précisément ce qui a été retiré. L’extension reste donc figée sur sa version d’origine. Quand une faille est publiée et corrigée par l’éditeur, votre site garde la version vulnérable, et cette faille est désormais publique et documentée.
Les attaques qui exploitent ces failles sont automatisées. Elles ne visent personne en particulier, elles parcourent le web à la recherche de versions connues pour être vulnérables. Un petit site n’est pas moins exposé qu’un grand, il est simplement moins surveillé.
Que faire si le budget ne permet pas la version payante ?
Une extension gratuite maintenue vaut mieux qu’une version payante piratée.
Le répertoire officiel de WordPress compte des milliers d’extensions gratuites, dont beaucoup couvrent le besoin avec moins d’options. Le critère à regarder n’est pas le nombre de fonctions, mais la date de la dernière mise à jour et le nombre d’installations actives. Une extension gratuite mise à jour le mois dernier est plus sûre qu’une extension premium figée depuis deux ans.
Quand aucune alternative n’existe, la licence de l’éditeur reste la seule option raisonnable. Son coût annuel est en général très inférieur à celui d’un nettoyage de site infecté, sans compter les jours pendant lesquels le site sert autre chose à vos visiteurs.
Questions fréquentes
Comment savoir si une extension installée est nulled ?
Regardez si elle propose une mise à jour alors que l’éditeur en a publié une, et si un champ de licence est présent mais vide ou absent. Une extension premium installée sans clé de licence valide est le signal le plus simple à vérifier.
Faut-il désinstaller ou nettoyer ?
Désinstaller, puis installer la version officielle. Nettoyer suppose de savoir exactement ce qui a été ajouté, ce qui demande de relire l’intégralité du code. Et si un accès a déjà été ouvert, le retrait de l’extension ne le referme pas.
Le risque est-il théorique ?
Non. C’est une cause d’infection courante et rarement soupçonnée, justement parce que l’extension fonctionne. L’économie apparente se paie ensuite en nettoyage, et le coût du nettoyage ne dépend pas du prix de la licence évitée.
Sources
Et sur votre site ?
Une définition ne dit pas si vous êtes concerné.
L'audit gratuit répond dans votre cas : état technique, temps de chargement, et ce que Google voit réellement de vos pages. Un constat écrit, sans engagement et sans jargon.