application/x-relevantknowledge

[roman]

¿En el código fuente hay algún código javascript que haga referencia al plugin?

Busando un poco encontré otro(s) sitio que tiene el mismo "plugin" y tienen código similar a este (sólo una muestra):

function findLinks()
{
	var anchorNodes = document.getElementsByTagName('a');
	var leng = anchorNodes.length;
	var plugin = document.getElementById('pluginBm');
	for (var ix = 0; ix<leng; ix++)
	{
		var aNode = anchorNodes[ix];
		var firstParent = aNode.parentNode;
		if(typeof(firstParent) != 'undefined')
		{
			var secondParent = firstParent.parentNode;
			if(typeof(secondParent)!='undefined')
			{
				plugin.addAnchorLinkGrab(aNode, firstParent.outerHTML, secondParent.outerHTML);
			}
			else
			{
				plugin.addAnchorLinkGrab(aNode, firstParent.outerHTML);
			}
		}
		else
		{
			plugin.addAnchorLinkGrab(aNode);
		}
	}
	
	var allNodes = document.getElementsByTagName('*');
	var nleng = allNodes.length;
	
	for (var ix = 0; ix < nleng; ix++)
	{
		var clickElement = allNodes[ix].onclick;
		if (clickElement!=null)
		{
			plugin.addOnClickLinks(allNodes[ix],String(clickElement));
		}
	}
}

que al parecer busca los enlaces para hacer quién sabe qué cosa con ellos. No creo que nada bueno.

Curiosamente, otros sitios donde he visto eso es en algunos foros, donde aparece textualmente, es decir, que el software del foro filtró el <object> cambiando los < y > por &lt; y &gt;.

Luego entonces, siendo uno mal pensado, podría pensar que son intentos (fallidos en el caso de foros) de insertar código malicioso.

Por otra parte, que en IE o Chrome no aparzca nada no quiere decir que no estén. Simplemente que FF indica la existencia de "plugins" inexistentes por el sólo hecho de ver un <object> que no reconoce y los otros navegadores se quedan callados.

// Saludos