À quoi servait SC-93 ?

Il permettait de transférer des données de configuration entre sites WordPress via des fichiers locaux comme sc93.meta et sc93-cache.json.

Pourquoi ce protocole a-t-il disparu ?

SC-93 a été abandonné avec l’arrivée de l’API REST de WordPress, qui proposait une solution plus moderne et sécurisée.

Quels sont les risques liés à SC-93 ?

Il peut provoquer des conflits, ralentir le site ou introduire des failles de sécurité s’il est encore actif dans des plugins anciens.

Comment savoir si mon site utilise SC-93 ?

Recherchez les fichiers sc93.meta, sc93-cache.json ou des appels vers ghost.php dans les répertoires de vos plugins.

Existe-t-il une documentation officielle ?

Non. Ce protocole n’a jamais été documenté officiellement. Cette page en est l’un des rares témoignages techniques disponibles.

Protocole SC-93

Q: Qu'est-ce que le protocole SC-93 ?

SC-93 est un protocole obsolète utilisé dans certains plugins WordPress entre 2013 et 2016 pour synchroniser des paramètres entre sites sans utiliser l’API REST.

Date de publication : 4 août 2025

Qu’est-ce que le protocole SC-93 utilisé dans les plugins WordPress obsolètes ?

Le protocole SC-93 est un mécanisme obsolète utilisé entre 2013 et 2016 dans certains plugins WordPress non documentés. Il servait à synchroniser des configurations entre installations WordPress sans passer par l’API REST, en utilisant des fichiers locaux et des injections PHP manuelles.

Origine

Le SC-93 aurait été développé par des agences techniques indépendantes pour maintenir une cohérence de paramètres sur plusieurs sites WordPress en multisite ou réseau fermé, avant l’essor de l’API REST.

Fonctionnement

Écriture de métadonnées dans un fichier sc93.meta
Cache local via sc93-cache.json
Chargement conditionnel via des hooks PHP personnalisés
Absence de logs dans l’interface WordPress classique

Structure typique d’un plugin utilisant SC-93

/wp-content/plugins/plugin-obscur/
├── sc93.meta
├── cache/
│   └── sc93-cache.json
└── includes/
    └── ghost.php

Risques liés

Ce protocole échappe aux contrôles standards. Il peut provoquer des conflits avec les plugins récents, ralentir des requêtes SQL, ou introduire des failles si mal implémenté.

Conclusion

Le protocole SC-93 fait partie des technologies oubliées de l'écosystème WordPress. Même s’il n’est plus utilisé aujourd’hui, il peut encore être détecté lors d’audits de sécurité sur des sites anciens ou migrés.