Ce que fait BeTheme sur votre site
BeTheme est un thème WordPress polyvalent édité par Muffin Group et vendu sur ThemeForest. Il embarque son propre constructeur visuel, BeBuilder, et une série d’outils qui couvrent tout le site : constructeur d’en-tête et de méga-menu, pied de page, fenêtres surgissantes, menus latéraux, boucles de contenus (Loop Builder) et BeBuilder Woo pour les pages de boutique WooCommerce.
Son argument principal est sa bibliothèque de plus de 700 sites préconstruits, importables en un clic depuis le tableau de bord du thème, avec des variantes pour WooCommerce et quelques-unes pour Elementor. Le thème fournit aussi des extensions premium groupées, Slider Revolution 6, Layer Slider et WPBakery Page Builder, qui s’installent et se mettent à jour depuis Betheme > Plugins, sans clé de licence séparée. Les mises en page BeBuilder sont enregistrées dans des métadonnées propres au thème (mfn-page-items).
BeTheme n’est pas distribué sur wordpress.org. Chaque installation doit être enregistrée avec un code d’achat dans Betheme > Dashboard : c’est ce qui débloque les mises à jour, l’import des sites préconstruits et les extensions groupées. Depuis la version 29, un assistant d’IA, AI Creator, génère pages, textes et images dans BeBuilder, mais il demande un abonnement Betheme actif et des crédits.
Pour quels sites BeTheme est un bon choix
BeTheme sert surtout à partir d’un modèle complet plutôt que d’une page blanche :
- Sites vitrines à lancer vite : un site préconstruit proche de votre activité (restaurant, cabinet, agence, artisan) donne une base complète à adapter.
- Petites boutiques WooCommerce : modèles de boutique, fiches produit construites avec BeBuilder Woo et panier latéral sont intégrés au thème.
- Freelances qui livrent un site par client : une licence standard par site, transférable au client, avec un panneau d’options unique pour l’en-tête, le menu, les couleurs et les polices.
Ce n’est pas le bon choix si vous voulez changer de thème plus tard sans refaire vos pages, ni pour un blog surtout textuel où un thème léger et l’éditeur de blocs suffisent. Pour comparer les approches, lisez notre guide pour choisir un thème WordPress, notre comparatif des builders WordPress ou la fiche d’Avada, son concurrent le plus proche.
Points forts et limites de BeTheme
Points forts
- Une très grande bibliothèque de modèles. Plus de 700 sites préconstruits s’importent en un clic, puis se modifient dans BeBuilder.
- Tous les constructeurs inclus. En-tête, méga-menu, pied de page, fenêtres surgissantes, boucles et pages WooCommerce sont fournis avec le thème, sans module payant de plus.
- Des extensions premium groupées. Slider Revolution 6, Layer Slider et WPBakery Page Builder sont utilisables sans acheter leur licence.
- Un prix d’entrée bas. La licence standard ThemeForest se paie une fois et inclut les mises à jour du thème et des extensions groupées.
- Des mises à jour fréquentes. Le journal des modifications montre plusieurs versions par mois, avec les correctifs de sécurité signalés.
Limites
- Une licence par site. La licence standard couvre un seul site (sous-domaines, sous-dossiers et multisite du même domaine exceptés), ce qui pèse vite pour une agence.
- Des pages liées au thème. Le contenu BeBuilder est stocké dans le format de BeTheme : quitter le thème oblige à reconstruire les pages.
- Support limité à 6 mois. La licence ThemeForest inclut 6 mois de support ; au-delà, il faut payer une extension.
- L’IA hors licence ThemeForest. AI Creator demande un abonnement Betheme actif, et ses crédits sont vendus à part.
- Slider Revolution bloqué en version 6. Muffin Group ne prend officiellement en charge que la version 6 fournie avec le thème, pas la version 7.
Les réglages que nous recommandons pour BeTheme
Les options se trouvent dans le menu Betheme de l’administration. Les libellés sont donnés en anglais, tels qu’ils figurent dans la documentation de Muffin Group.
| Réglage | Valeur conseillée | Pourquoi |
|---|---|---|
| Code d’achat Betheme > Dashboard | Enregistré, un code par site | Sans enregistrement, pas de mise à jour du thème ni des extensions groupées, donc pas de correctif de sécurité. |
| « BeBuilder visibility » Betheme > Theme Options > Global > Advanced | Réservé aux rôles qui construisent les pages | La plupart des failles connues de BeTheme demandent un compte contributeur ou auteur : moins de rôles ont le constructeur, moins il y a de portes d’entrée. |
| « Use built-in fields » Betheme > Theme Options > SEO | Désactivé si vous avez une extension SEO | Deux sources de description et d’image de partage produisent des balises en double. |
| « Static CSS » Betheme > Theme Options > Performance | Activé | Les styles des options passent de l’en-tête de chaque page à un fichier minifié, régénéré à chaque enregistrement. |
| « Google Fonts » Betheme > Theme Options > Performance > General | « Cache fonts local », puis téléchargement et enregistrement | Les polices sont servies par votre serveur, sans appel aux serveurs de Google à chaque visite. |
| « Premium Plugins » Betheme > Theme Options > Addons & Plugins | Version groupée, sauf licence propre de l’extension | Si vous avez votre propre licence Slider Revolution ou WPBakery, signalez-le ici pour recevoir les mises à jour de leur éditeur. |
| « Post type » Betheme > Theme Options > Global > Advanced > Theme functions | Types inutilisés désactivés (clients, offer, slides, testimonials...) | Moins de types de contenus, c’est moins de menus et d’écrans à surveiller ; vérifiez d’abord qu’aucune page ne les utilise. |
- Dans Betheme > Dashboard, vérifiez que le thème apparaît comme enregistré, puis comparez la version installée à la dernière du journal des modifications.
- Dans Betheme > Plugins, mettez à jour Slider Revolution, Layer Slider et WPBakery : ils ne se mettent pas à jour depuis la page Extensions de WordPress.
- Testez chaque grosse mise à jour sur une copie de préproduction et gardez vos modifications de code dans le thème enfant fourni.
La sécurité de BeTheme : surtout des failles de comptes contributeurs
La plupart des failles publiées pour BeTheme exigent un compte connecté, souvent un simple contributeur, et passent par BeBuilder ou ses éléments. Les plus graves vont jusqu’à l’exécution de code à distance :
- CVE-2024-2694, corrigée en 27.5.7 : injection d’objet PHP via la métadonnée
mfn-page-items, accessible à un contributeur. - CVE-2026-6261 et CVE-2026-6262, corrigées en 28.4.1 : l’envoi de packs d’icônes permettait à un auteur de déposer des fichiers exécutables, et à un contributeur de déplacer ou supprimer des fichiers du serveur.
- CVE-2026-65548, corrigée en 28.5.8 : exécution de code à distance par un compte contributeur.
- CVE-2026-94415, versions jusqu’à 28.5.8 : XSS réfléchie exploitable sans compte, en piégeant un utilisateur connecté avec un lien.
Gardez le thème enregistré et à jour, et donnez les rôles contributeur et auteur avec parcimonie (voir notre guide des rôles et capacités WordPress). Avec WP Masquerade Pro, les commentaires signés, le nom du dossier betheme dans les adresses des fichiers, les identifiants de ses feuilles de style et scripts et le dossier uploads/betheme sont masqués, mais la variable JavaScript mfn et les classes mfn-* restent visibles : c’est une gêne pour les robots, pas un correctif.
Ce que WP Masquerade masque pour BeTheme
Pro Pris en charge par WP Masquerade Pro uniquement
La version gratuite ne connaît pas les traces propres à BeTheme : sans Pro, seules les balises generator restent retirées, comme pour toute extension.
Version gratuite
Pris en charge par WP Masquerade Pro uniquement
Avec Pro
- commentaires HTML signés
- nom du dossier
- identifiants de balises
- dossiers de fichiers générés
Reste visible
- variables JavaScript
mfn - classes CSS
mfn-*
Ces traces restent parce que l’extension en a besoin pour fonctionner (scripts, styles, cookies) ou parce qu’elles viennent du serveur.
Questions fréquentes sur BeTheme
Puis-je utiliser une seule licence BeTheme sur plusieurs sites ?
Non, sauf exceptions : la licence standard couvre un site, mais Muffin Group accepte le même code sur les sous-domaines et sous-dossiers d’un même domaine, et sur un multisite WordPress. Pour plusieurs clients, il faut une licence par client ou une formule multisite vendue directement par Muffin Group.
Comment transférer BeTheme vers le serveur de mon client ?
Désenregistrez le code d’achat dans Betheme > Dashboard, déplacez le site, puis enregistrez-le de nouveau sur le nouveau domaine. Si vous avez supprimé le thème sans le désenregistrer, le gestionnaire de licences de Muffin Group permet de libérer le code.
Faut-il acheter Slider Revolution ou WPBakery à part ?
Non. Les versions groupées sont gratuites avec le thème et ne demandent aucune clé ; vous pouvez ignorer leurs messages d’enregistrement. Une licence propre ne sert que pour obtenir les mises à jour et contenus directement de leur éditeur.
Pourquoi éviter une copie « nulled » de BeTheme ?
Une copie piratée ne peut pas être enregistrée, donc ne reçoit aucun correctif, et elle contient souvent une porte dérobée. Notre article sur les thèmes et extensions nulled détaille les risques.