WPBeginner Spotlight 29 : WPVibe dépasse les 100 000 utilisateurs, OptinMonster MCP et une correction urgente de PHP

Octobre a été le mois où les assistants IA ont cessé d'être une fonctionnalité secondaire dans WordPress. Vous pouvez maintenant demander à Claude ou ChatGPT de créer un popup, de configurer une automatisation de dons ou de découvrir pourquoi une tâche planifiée a échoué.

Avant de lire le reste, veuillez vérifier votre site. Deux failles PHP critiques ont été rendues publiques ce mois-ci, et WordPress a publié deux mises à jour de sécurité.

Comme toujours, nous vous expliquerons ce qui s'est passé, pourquoi c'est important et comment vous pouvez l'utiliser sur votre propre site.

WPVibe dépasse les 100 000 utilisateurs, rejoint le répertoire des connecteurs de Claude et ajoute 18 nouvelles intégrations de plugins

WPVibe est un plugin gratuit qui connecte votre site WordPress aux assistants IA comme ChatGPT, Claude, Cursor et Grok. Vous décrivez ce que vous voulez en langage clair, et l'IA fait le travail sur votre site.

La plupart des outils MCP, les connecteurs qui permettent aux assistants IA de fonctionner dans d'autres applications, ne peuvent utiliser que ce que WordPress et vos plugins exposent. WPVibe ajoute ses propres outils personnalisés pour combler les lacunes rencontrées par les utilisateurs, et il fonctionne davantage comme avoir un expert WordPress qualifié comme acolyte.

Le 30 octobre, Syed Balkhi a annoncé que WPVibe avait dépassé les 100 000 utilisateurs. Fin septembre, le plugin venait de franchir les 50 000 installations actives.

Le moyen le plus rapide est maintenant via Claude lui-même, car Anthropic liste désormais WPVibe dans le répertoire des connecteurs de Claude. Vous n'avez plus besoin de copier et coller une adresse de serveur.

Vous trouvez WPVibe pour WordPress dans le répertoire, cliquez sur connecter, et connectez-vous avec votre e-mail. Si vous l'aviez déjà connecté de l'ancienne manière, rien ne change et vous n'avez pas besoin de vous reconnecter.

L'équipe a également ajouté un paramètre pour les utilisateurs avancés appelé Ignorer dangereusement les approbations. Normalement, chaque suppression, modification de base de données et modification en masse attend votre approbation, ce qui est tout à fait correct sur un site en direct.

Sur un site de staging, ou pour un long travail par lots, ces clics gênent. La nouvelle case à cocher dans WPVibe 1.20.0 est désactivée par défaut, définie par site, et seul un administrateur dans wp-admin peut l'activer.

Pendant qu'elle est activée, une bannière rouge s'affiche sur chaque page d'administration, et WPVibe enregistre chaque action. Les extraits de code attendent toujours que vous les activiez manuellement.

Ensuite, il y a la liste croissante de plugins que votre IA comprend désormais. Rien qu'en octobre, WPVibe a publié 18 nouvelles intégrations, dont :

• Constructeurs de pages : Pagelayer, ElementsKit, Ultimate Addons for Elementor et Premium Addons for Elementor.
• Formulaires : Ninja Forms, Formidable Forms, Fluent Forms et SureForms.
• SEO : Rank Math SEO et SiteSEO.
• Soins du site : Sauvegardes BackWPup, SpeedyCache, WP Crontrol et Disable Comments.
• Contenu et marketing : Advanced Custom Fields, Smash Balloon, AffiliateWP et RewardsWP, et une vérification SeedProd qui vous indique si votre site est réellement en ligne.

Connexe : Consultez notre guide sur la manière de gérer votre site WordPress avec ChatGPT ou Claude pour un guide d'installation rapide.

Nous pensons que ce chiffre dit quelque chose de plus grand que la croissance d'un seul plugin. Discuter avec une IA devient une façon normale pour les propriétaires de sites ordinaires de gérer leurs sites Web.

WPForms reconstruit son résumé d'e-mail hebdomadaire et ajoute un module complémentaire Paystack pour les paiements africains

WPForms est le constructeur de formulaires par glisser-déposer le plus populaire pour WordPress, utilisé sur plus de 6 millions de sites Web. Ce mois-ci, il a expédié deux mises à jour qui répondent à des besoins très différents.

Le premier est un résumé d'e-mail hebdomadaire entièrement reconstruit. Chaque lundi, WPForms envoie un rapport de l'activité du formulaire de la semaine précédente à votre e-mail d'administration, sans rien à configurer.

Il est livré avec tous les plans, y compris la version gratuite, et a été expédié dans WPForms 2.0.3. Voici ce que le nouvel e-mail vous montre :

• Votre semaine en un coup d'œil : Vous voyez les entrées, les vues et le spam bloqué, chacun comparé à la semaine précédente.
• Chaque formulaire sur sa propre ligne : Chaque formulaire affiche ses entrées, ses vues et sa tendance, ainsi que son taux de conversion sur Pro et Elite.
• Une alerte lorsqu'un formulaire devient silencieux : Si un formulaire occupé reçoit soudainement zéro entrée, le résumé vous avertit en haut.
• Paiements, ventes et remboursements : Une deuxième ligne de chiffres apparaît une fois que votre passerelle de paiement a effectué un paiement.

Pour le prévisualiser avant lundi, allez dans WPForms » Paramètres » Divers et cliquez sur Afficher un exemple de résumé d'e-mail. La même version ajoute également un choix "Autre" au champ Cases à cocher, avec une zone de texte pour les réponses qui ne figurent pas sur votre liste.

La deuxième mise à jour est le nouveau module complémentaire Paystack. Paystack est un service de paiement populaire en Afrique, et le module complémentaire l'apporte à n'importe quel formulaire que vous créez.

Les acheteurs au Nigeria, au Ghana, en Afrique du Sud et au Kenya peuvent payer par carte, virement bancaire ou argent mobile dans leur propre devise. De nombreux outils de paiement ne pensent qu'aux acheteurs américains et européens, et ce module complémentaire aide les propriétaires de sites qui vendent à des clients locaux en Afrique.

Les virements bancaires et l'argent mobile peuvent prendre un peu de temps pour être réglés. WPForms marque ces paiements comme en attente, puis complète la commande et envoie vos notifications une fois que Paystack confirme l'argent.

Failles PHP critiques trouvées : Comment protéger votre site WordPress

Le 21 octobre, l'équipe PHP a publié des correctifs d'urgence pour deux failles critiques dans PHP lui-même. PHP est le langage de programmation sur lequel WordPress s'exécute, et il réside sur votre serveur d'hébergement.

Ces failles ont permis aux attaquants d'exécuter du code sur un serveur sans se connecter. Les détails des failles ont également fuité avant que le correctif ne soit prêt, ce qui signifie que les attaquants savent peut-être déjà comment les utiliser.

Les versions corrigées sont PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Si vous utilisez PHP 8.1 ou une version antérieure, votre version ne reçoit plus de mises à jour de sécurité régulières.

Gardez à l'esprit que la mise à jour de WordPress ne met pas à jour PHP. Vous pouvez vérifier votre version sous Outils » Santé du site en ouvrant l'onglet Infos et la section Serveur.

Pour changer de version, vous pouvez généralement utiliser votre tableau de bord d'hébergement, ou demander à votre hébergeur de le faire pour vous. Nous avons couvert chaque étape dans notre article sur la façon de protéger votre site WordPress des failles PHP critiques.

Connexe : Consultez notre guide sur la façon de mettre à jour votre version de PHP dans WordPress.

WordPress 7.1.3 et 7.1.4 corrigent des problèmes de sécurité, et la bêta de WordPress 7.2 est prête pour les tests

WordPress a également eu un mois chargé en matière de sécurité. Le 6 octobre, WordPress 7.1.3 est arrivé avec 7 correctifs de sécurité et 4 corrections de bugs.

Puis, le 28 octobre, WordPress 7.1.4 a suivi en tant que courte mise à jour de sécurité avec des correctifs pour plusieurs autres problèmes. Si votre site ne se met pas à jour automatiquement, allez dans Tableau de bord » Mises à jour et cliquez sur Mettre à jour maintenant.

Pendant ce temps, WordPress 7.2 Beta 1 est sorti le 20 octobre, et Beta 2 a suivi une semaine plus tard. WordPress prévoit la sortie finale pour le 8 décembre 2026.

WordPress 7.2 Beta 1 inclut ces changements :

• Contrôles de conception réactive : Plus de blocs obtiennent des paramètres différents par taille d'écran, y compris les colonnes de galerie et le recadrage d'images.
• Ombre de texte : De nouveaux contrôles vous permettent d'ajouter de la profondeur aux titres et au texte, avec des préréglages de thème.
• Styles globaux plus faciles : Un nouveau filtre « Personnalisé » montre quels blocs ont des styles modifiés.
• Meilleure collaboration : Les notes flottent maintenant dans la marge à côté de votre contenu.
• Widget de tableau de bord « Ce jour-là » : Ce widget vous rappelle ce que vous avez publié à cette date les années précédentes.

Veuillez tester les versions bêta sur un site de staging ou un site local uniquement, jamais sur un site Web en direct. Nous couvrirons la liste complète des fonctionnalités une fois que le candidat à la publication sera disponible.

OptinMonster lance OptinMonster MCP : Créez et gérez des campagnes à partir de Claude ou ChatGPT

OptinMonster est un outil de conversion qui vous aide à transformer les visiteurs en abonnés et clients avec des popups, des barres flottantes et des slide-ins. Le 27 octobre, il a lancé l'OptinMonster MCP.

MCP signifie Model Context Protocol. C'est une manière standard pour un assistant IA comme Claude ou ChatGPT de fonctionner à l'intérieur d'autres applications, avec votre permission.

L'équipe l'a surnommé le « Monster Context Protocol ». Une fois connecté, votre assistant IA peut travailler avec votre compte OptinMonster comme un nouveau coéquipier avec son propre identifiant.

Voici quelques choses que vous pouvez lui demander de faire :

• Suggérez votre prochaine campagne : Il lit vos résultats et recommande quoi essayer ensuite.
• Créez une campagne : Il part d'un modèle OptinMonster et vous montre un aperçu.
• Configurez le ciblage : Il décide qui voit une campagne et quand, en fonction de ce que vous demandez.
• Expliquez les anciennes campagnes : Il décrit le ciblage d'une campagne existante en langage clair.
• Classez vos résultats : Il liste les campagnes qui ont généré le plus de prospects.
• Gérez plusieurs sites : Il peut copier une campagne sur un autre site Web ou la mettre en pause.

Pour être honnête, la partie la plus difficile du travail de conversion est souvent de décider quoi construire. Nous aimons qu'il parte de vos propres chiffres, et vous n'avez pas à ouvrir un seul rapport pour avoir une idée.

OptinMonster a également ajouté des filtres avancés le 6 octobre, qui aident les agences à trier et à trouver des campagnes sur plusieurs sites et dossiers.

Duplicator prend le contrôle de WP Crontrol et publie la version 2.0 avec des fonctionnalités Pro gratuites

Duplicator est l'un des plugins de sauvegarde et de migration WordPress les plus populaires. Ce mois-ci, son équipe a repris WP Crontrol, un outil gratuit utilisé sur plus de 300 000 sites.

WP Crontrol vous permet de voir, exécuter, mettre en pause et corriger vos tâches planifiées, également appelées événements cron. Ce sont les tâches d'arrière-plan qui exécutent vos sauvegardes, envoient vos e-mails et nettoient votre site.

Son créateur, John Blackbourn, s'est occupé du plugin pendant 14 ans. Dans sa note de passation, il a déclaré qu'il ne le confierait qu'à un membre respecté et de longue date de la communauté WordPress.

La première version sous la nouvelle équipe est WP Crontrol 2.0, et elle intègre d'anciennes fonctionnalités Pro dans le plugin gratuit :

• Journaux d'événements Cron : Vous pouvez voir chaque fois qu'une tâche a été exécutée, combien de temps elle a pris et si elle a échoué.
• Insights Cron : Vous obtenez une vue hebdomadaire des tâches qui ralentissent ou échouent.
• Alertes par e-mail : Vous recevez un e-mail lorsqu'une tâche enregistrée échoue, envoyé à un maximum de dix adresses.
• Détection d'e-mails échoués : Vous pouvez voir quand un e-mail envoyé par une tâche planifiée n'a jamais été envoyé.
• Support IA : Vous pouvez demander à un assistant IA connecté via WPVibe quelles tâches cron ont échoué et pourquoi.

La journalisation reste désactivée jusqu'à ce que vous l'activiez, et rien ne change sur votre site par défaut. Nous pensons que c'est un bon résultat pour un plugin sur lequel de nombreux développeurs comptent.

Charitable permet à votre IA de créer des automatisations de dons et lance DonationExpress pour les donateurs mobiles

Charitable est un plugin WordPress de dons et de collecte de fonds pour les organisations à but non lucratif et les causes, et il a publié trois mises à jour en octobre.

La plus importante est l'automatisation créée par l'IA dans Automation Connect 2.4.0. Vous connectez Claude, ChatGPT ou un autre assistant IA via le plugin gratuit WPVibe, puis vous décrivez l'automatisation en une phrase.

Par exemple, vous pouvez lui demander d'étiqueter chaque donateur qui donne plus de 500 $ comme Donateur majeur et de vous envoyer un e-mail d'avertissement. L'automatisation apparaît sur votre écran d'automatisations comme étant en pause, et vous décidez quand elle devient active.

La deuxième mise à jour est DonationExpress. De nombreux donateurs donnent depuis leur téléphone, et les styles de thème peuvent faire sortir les champs du formulaire de l'écran ou réduire le bouton Faire un don.

DonationExpress ouvre le formulaire de don réel de votre campagne dans une feuille plein écran que votre thème ne peut pas styliser. Cela signifie que le formulaire a le même aspect et fonctionne de la même manière sur tous les téléphones.

Enfin, Charitable Pro 1.8.19.1 vous permet de fusionner les enregistrements de donateurs en double en quelques clics. Un fidèle supporter qui a donné depuis deux adresses e-mail ne ressemble plus à deux personnes différentes.

WP Mail SMTP 4.10 ajoute un nouveau tableau de bord et des rapports de délivrabilité d'e-mails gratuits

WP Mail SMTP résout le problème courant des e-mails WordPress qui n'arrivent pas, comme les reçus de commande et les réinitialisations de mot de passe. La version 4.10 ajoute trois nouveaux outils.

• Nouveau tableau de bord : Vos statistiques d'e-mails, l'état de la connexion et les prochaines étapes sont la première chose que vous voyez.
• Liste de contrôle de configuration : Une barre de progression dans le menu vous guide tout au long de la configuration de votre e-mail.
• Email Detective : Ce rapport gratuit sur la délivrabilité indique si vos e-mails arrivent dans les boîtes de réception.

L'assistant de configuration vérifie également vos paramètres avant de les enregistrer. Nous sommes heureux de voir un moyen gratuit de vérifier si les e-mails arrivent, car un e-mail de test prouve seulement que votre site peut envoyer.

Broken Link Checker 1.3.1 analyse votre site entier et vous dit quoi réparer en premier

Broken Link Checker est un plugin de l'équipe All in One SEO qui trouve les liens brisés sur votre site WordPress. La version 1.3.1 est sa plus grande mise à jour à ce jour.

Jusqu'à présent, il ne scannait que vos articles. Un lien brisé dans un menu de navigation, une biographie d'auteur ou un champ personnalisé passait inaperçu.

Voici ce que la nouvelle version ajoute :

• Analyses plus larges : Il vérifie maintenant les champs personnalisés, les descriptions de catégories, les biographies d'auteurs, les menus de navigation, les blocs réutilisables, les motifs et les modèles d'édition de site complet.
• Prise en charge des constructeurs de pages : Il lit le contenu créé avec Elementor, Divi, SiteOrigin, Avada et WPBakery.
• Un tableau de bord « Corriger d'abord » : Il trie les liens brisés par la quantité qu'une correction efface, et montre quels sites Web externes causent le plus de liens brisés.
• Rapports par e-mail : Il vous envoie un e-mail hebdomadaire ou mensuel lorsque de nouveaux liens brisés apparaissent.
• Petits extras : Vous pouvez maintenant analyser mensuellement, exporter les résultats en CSV et filtrer par constructeur de page, emplacement ou type de lien.

Tout cela est disponible sur tous les plans Broken Link Checker. Les liens brisés envoient les visiteurs vers des pages mortes, et les rapports par e-mail signifient que vous n'avez plus à vous souvenir de vérifier.

Dans d'autres nouvelles

Easy Digital Downloads, le plugin pour vendre des produits numériques, permet désormais aux assistants IA de gérer la licence logicielle et les paiements récurrents. Vous pouvez demander à votre IA de libérer une clé de licence après un changement d'hôte, ou d'expliquer pourquoi un client a été facturé.

MemberPress a lancé MemberPress Cart, qui permet aux membres d'acheter plusieurs adhésions et produits numériques en une seule transaction. Un nouvel add-on Funnels dans le plan Scale ajoute des upsells et des bumps de commande.

Smash Balloon, le plugin de flux de médias sociaux, a ajouté des agents IA à ses plugins Facebook Feed et Reviews Feed, en version gratuite et Pro. Il a également lancé des vues en diaporama pour TikTok, Facebook Reels et YouTube Shorts.

All in One SEO 5.0.4 apporte désormais l'analyse TruSEO dans Elementor, Divi et WPBakery. TruSEO marque les problèmes directement sur votre mise en page, et vous pouvez appliquer les suggestions de l'IA sans quitter le constructeur.

WPCode 2.4.0 a repensé sa page de révisions de code pour montrer exactement ce qu'une restauration modifiera avant de cliquer. Il ajoute également une limite facultative au nombre de révisions conservées.

Sugar Calendar a ajouté la synchronisation bidirectionnelle avec Google Agenda, ce qui signifie qu'une date modifiée dans Google Agenda est maintenant mise à jour sur votre site Web également. Son assistant, Gia AI, peut désormais créer un événement à partir d'une seule phrase.

AffiliateWP vous permet désormais de gérer votre programme d'affiliation avec votre assistant IA. Son plugin de fidélité, RewardsWP, fonctionne également avec l'IA et a ajouté des niveaux VIP comme Bronze, Argent et Or.

Universally, l'outil de traduction IA d'Awesome Motive, a connu son mois le plus chargé à ce jour. Universally fonctionne désormais sur Webflow, Framer, Duda, Lovable, Squarespace, Weebly, Tilda et Astro, ainsi que sur tout site Web qui accepte une balise de script dans son code d'en-tête.

L'équipe a également lancé un MCP pour Claude qui vous permet de vérifier vos langues, traductions et utilisations sans quitter le chat. Chaque intégration peut rendre un site disponible dans plus de 110 langues.

Thrive Apprentice a ajouté des Webhooks entrants. Des outils comme SamCart, Zapier ou une boutique WooCommerce sur un autre site peuvent désormais créer un compte étudiant et ouvrir le cours juste après l'achat.

Formidable Forms 7.0 apporte le MCP à la version Lite gratuite, et vous pouvez maintenant demander à un assistant IA de créer un formulaire. Il ajoute également des entrées de spam examinables, la suppression automatique des entrées et des gains de vitesse pour les formulaires longs.

FunnelKit Funnel Builder 3.17 montre le parcours client derrière chaque commande, y compris les pages visitées par l'acheteur. FunnelKit Automations 3.8.6 ajoute des Branches, qui permettent à différents clients de suivre différents chemins de suivi.

Wholesale Suite a expliqué comment WooCommerce MCP fonctionne avec les boutiques de gros. Vous pouvez demander à Claude ou ChatGPT quelles devis sont en attente, vérifier les prix de gros ou modifier les règles de tarification.

StoreAgent, l'assistant de chat IA pour WooCommerce, a ajouté des démarrages de conversation proactifs. Le widget de chat peut maintenant s'ouvrir avec un court message que vous écrivez, au lieu d'attendre qu'un visiteur clique dessus.

SaveTo Wishlist 1.1.8 a ajouté quatre nouvelles intégrations, y compris StoreAgent. Les acheteurs peuvent maintenant gérer leurs listes de souhaits en discutant avec l'IA.

WooCommerce 11.2 est maintenant disponible avec un importateur CSV de produits plus intelligent et des mises à jour de sécurité. WooCommerce a également confirmé que la version 11.6, prévue pour février 2027, nécessitera PHP 8.1 ou plus récent.

Nouveaux outils et plugins

• OptinMonster MCP – Créez, ciblez et gérez les campagnes OptinMonster en discutant avec Claude, ChatGPT ou Cursor.
• WP Crontrol 2.0 – Le gestionnaire de cron maintenant maintenu par Duplicator, avec des journaux d'événements gratuits, des informations et des alertes d'échec.
• DonationExpress – Un formulaire de don caritatif en plein écran qui fonctionne de la même manière sur tous les téléphones.
• MemberPress Cart & Funnels – Vendez plusieurs adhésions et produits en une seule caisse, avec des upsells et des bumps de commande.

C'est tout pour ce mois-ci

C'est tout pour ce mois-ci. Une mise à jour PHP à vérifier, deux mises à jour de sécurité WordPress à installer, et une liste croissante de plugins qui suivent désormais les instructions de votre assistant IA.

S'il y a une histoire ou un plugin que vous pensez que nous devrions couvrir dans le prochain numéro, nous aimerions en être informés. Contactez-nous via notre formulaire de contact, et nous vous retrouverons dans le prochain Spotlight.