Ce que fait FiboSearch dans une boutique WooCommerce
FiboSearch, longtemps appelée Ajax Search for WooCommerce, remplace la recherche de base de WooCommerce par une barre à suggestions instantanées. Dès quelques lettres tapées, une liste s’ouvre avec les produits, leur image et, selon vos réglages, leur prix, leur UGS (la référence) ou un extrait, ainsi que les catégories correspondantes. Un panneau de détails facultatif affiche au survol un résumé du produit avec un bouton d’ajout au panier.
La barre s’insère par le shortcode [fibosearch], un bloc, un widget, un élément de menu ou du PHP, et remplace en un clic la recherche de plus de cinquante thèmes, dont Storefront, Divi, Flatsome et Astra. Sur téléphone, la recherche s’ouvre en plein écran, et la page de résultats de WooCommerce reprend les résultats de la barre. Les réglages se trouvent dans WooCommerce > FiboSearch.
L’extension est éditée par Damian Góra Web Development, en Pologne. La version gratuite de wordpress.org interroge directement la base WordPress ; FiboSearch Pro, vendue par abonnement, ajoute un moteur fondé sur un index inversé que l’éditeur annonce jusqu’à 10 fois plus rapide, la tolérance aux fautes de frappe, les synonymes et une recherche plus large.
Pour quelles boutiques FiboSearch est un bon choix
FiboSearch fait trouver un produit en quelques frappes, là où la recherche native de WooCommerce n’affiche rien avant la page de résultats et ignore l’UGS :
- Catalogues modestes où l’on cherche par nom ou par référence, avec la version gratuite.
- Boutiques de pièces, d’outillage ou de fournitures où l’on tape une UGS plutôt qu’un nom (les codes GTIN, EAN ou ISBN demandent la version Pro).
- Boutiques très consultées sur téléphone, grâce à la recherche en plein écran.
- Grands catalogues ou noms difficiles à écrire, avec la version Pro : index rapide, fautes de frappe tolérées, synonymes, attributs et champs personnalisés.
- Boutiques multilingues sous WPML, Polylang ou qTranslate-XT (TranslatePress demande la version Pro).
Ce n’est pas le bon choix sans WooCommerce, qu’elle complète sans le remplacer : elle cherche d’abord des produits, et les articles et les pages n’apparaissent dans les suggestions qu’avec Pro. Pour un catalogue de plus de 150 000 produits, l’éditeur lui-même oriente plutôt vers un service de recherche hébergé.
Points forts et limites de FiboSearch
Points forts
- Une version gratuite déjà complète. Suggestions instantanées, recherche par titre, description et UGS, image et prix dans les résultats, catégories et étiquettes en suggestion.
- Une intégration simple. Shortcode, bloc, widget, menu, et remplacement en un clic de la barre de plus de cinquante thèmes.
- Un vrai mode mobile. La recherche s’ouvre en superposition plein écran sous un seuil de largeur réglable.
- Des statistiques utiles. Le module gratuit liste les recherches sans résultat, pour corriger vos fiches produits ou ajouter des synonymes.
- Des notes de version claires. Chaque correctif de sécurité est décrit dans le journal des modifications, avec le rôle nécessaire pour l’exploiter.
Limites
- Pas de tolérance aux fautes en gratuit. Recherche approximative, synonymes, attributs, champs personnalisés, marques et UGS des variations sont réservés à Pro.
- Un moteur gratuit plus lent sur les gros catalogues. L’éditeur réserve son index rapide à Pro et le recommande aux boutiques dont les suggestions sont trop lentes.
- Des formules Pro plafonnées en produits. Le support couvre 10 000 produits par site en Personal ; une seule boutique de 100 000 produits doit prendre la formule Agency.
- Une requête publique à chaque saisie. Les suggestions passent par un point d’accès AJAX ouvert sans connexion, qui a déjà laissé fuiter des produits protégés par mot de passe.
Les réglages FiboSearch que nous recommandons
Les chemins partent de WooCommerce > FiboSearch (interface française de la version gratuite, libellés non traduits laissés en anglais). Testez la barre en navigation privée, sur ordinateur et sur téléphone.
| Réglage | Valeur conseillée | Pourquoi |
|---|---|---|
| Nombre minimum de caractères Barre de recherche > Basique | 3 (valeur par défaut) | Moins de requêtes pendant la frappe, des suggestions plus pertinentes. |
| Superposition sur mobile Barre de recherche > Apparence | Activé (valeur par défaut) | Les résultats occupent tout l’écran du téléphone. |
| Limite Autocomplétion > Basique | 7 (valeur par défaut) à 10 | Une liste courte reste lisible et allège chaque réponse. |
| Afficher le prix Autocomplétion > Produits | Activé | Désactivé par défaut. Le prix aide le client à choisir sans ouvrir chaque fiche. |
| Recherche par UGS Configuration de recherche > Portée de la recherche de produits | Activé si vos clients cherchent par référence | Désactivé par défaut. Indispensable pour les pièces détachées. |
| Rechercher dans la description Configuration de recherche > Portée de la recherche de produits | Désactivé (valeur par défaut) sur un grand catalogue | Les descriptions longues ajoutent des résultats peu pertinents ; testez la vitesse avant. |
| « Exclude “out of stock” products » Configuration de recherche > Portée de la recherche de produits | Activé, sauf si vous prenez des précommandes | Désactivé par défaut. Évite de proposer en premier des produits impossibles à acheter. |
| Activer les statistiques de recherche « Analytics » > Statistiques de recherche | Activé | Désactivé par défaut. Repère les recherches sans résultat ; les phrases sont effacées après 30 jours par défaut. |
- Vérifiez dans Extensions que FiboSearch est en version 1.34.3 ou plus récente, et activez ses mises à jour automatiques.
- Déconnecté, tapez le nom d’un produit protégé par mot de passe : il ne doit apparaître ni dans les suggestions ni dans le panneau de détails.
- Tapez une UGS réelle et un mot courant de votre catalogue, puis comparez les suggestions avec la page de résultats.
- Avec une extension de cache ou de scripts différés, retestez la barre sur téléphone après chaque réglage.
La sécurité de FiboSearch : recherche publique et failles XSS
La barre répond à tout visiteur et affiche des noms et des images saisis dans l’administration : ses failles récentes viennent de ces deux côtés.
- Août 2025, CVE-2025-47444 : un contrôle d’accès manquant touchait les versions jusqu’à 1.32.1 ; il est corrigé en 1.32.2.
- Août 2026, CVE-2026-16612 : avant la version 1.34.1, la recherche et le panneau de détails laissaient un visiteur non connecté lister des produits protégés par mot de passe et leurs données, sans le mot de passe.
- Octobre 2026, CVE-2026-100106 : une faille XSS stockée par le paramètre
purchased_plan, exploitable par un simple abonné si le propriétaire avait accepté l’inscription (opt-in) du module Freemius, touchait les versions jusqu’à 1.34.2. La 1.34.2 avait déjà corrigé une autre XSS stockée dans les suggestions, via les noms de produits ou de catégories.
Le geste utile : rester sur la dernière version, 1.34.3 au minimum à ce jour, grâce aux mises à jour automatiques des extensions, et réserver les comptes Gestionnaire de boutique et Auteur aux personnes de confiance, car plusieurs de ces XSS en partent. Lisez aussi notre guide de sécurité d’une boutique WooCommerce et recevez les alertes de vulnérabilités des extensions. La version gratuite de WP Masquerade ne masque pas FiboSearch ; WP Masquerade Pro renomme le dossier ajax-search-for-woocommerce dans les adresses de fichiers et dans les identifiants de ses balises CSS et JS, mais la variable JavaScript dgwt_wcas et les classes dgwt-wcas-* restent visibles. Ce camouflage complique le repérage de l’extension par les robots qui ciblent ses failles, sans remplacer la mise à jour.
Ce que WP Masquerade masque pour FiboSearch (Ajax Search for WooCommerce)
Pro Pris en charge par WP Masquerade Pro uniquement
La version gratuite ne connaît pas les traces propres à FiboSearch (Ajax Search for WooCommerce) : sans Pro, seules les balises generator restent retirées, comme pour toute extension.
Version gratuite
Pris en charge par WP Masquerade Pro uniquement
Avec Pro
- nom du dossier
- identifiants de balises
Reste visible
- variables JavaScript
dgwt_wcas - classes CSS
dgwt-wcas-*
Ces traces restent parce que l’extension en a besoin pour fonctionner (scripts, styles, cookies) ou parce qu’elles viennent du serveur.
Questions fréquentes sur FiboSearch
La version gratuite de FiboSearch suffit-elle ?
Pour un catalogue modeste où l’on cherche par nom ou par UGS, oui. Pro devient utile quand les suggestions ralentissent, quand les clients font des fautes de frappe ou pour chercher dans les attributs et les marques.
Combien coûte FiboSearch Pro ?
L’éditeur affiche 59 $ la première année pour un site jusqu’à 10 000 produits, puis 50,15 $ par an au renouvellement. Les formules Entrepreneur (3 sites, 99 $ la première année) et Agency (25 sites, 249 $) relèvent aussi le plafond de produits. Un remboursement est possible pendant 30 jours, sans version d’essai.
Que se passe-t-il si je ne renouvelle pas la licence Pro ?
Selon l’éditeur, l’extension continue de fonctionner, mais vous perdez les mises à jour et le support. Les failles corrigées ensuite resteraient alors ouvertes.
FiboSearch fonctionne-t-elle avec mon thème ?
Plus de cinquante thèmes, dont Storefront, Flatsome et Astra, ont un remplacement en un clic. Ailleurs, le shortcode, le bloc ou le widget suffisent, et l’éditeur propose son aide à l’intégration aux clients Pro.