Ce que fait NextGEN Gallery sur votre site
NextGEN Gallery est un gestionnaire de photos complet, distinct de la Médiathèque de WordPress. Vous créez des galeries, vous y envoyez des images une à une, par archive ZIP, depuis un dossier du serveur ou depuis la Médiathèque, puis vous les regroupez en albums et les classez par étiquettes. Les fichiers sont rangés par défaut dans wp-content/gallery/, avec leurs miniatures, et décrits dans trois tables propres à l’extension (ngg_gallery, ngg_pictures, ngg_album). Titres, légendes et métadonnées EXIF ou IPTC peuvent être importés avec les fichiers.
Pour l’affichage, la version gratuite propose trois styles de galerie (miniatures, diaporama, navigateur d’images) et deux styles d’album (compact et étendu), insérés avec un bloc de l’éditeur ou les shortcodes [ngg] et [imagely]. Un clic sur une image l’ouvre dans une lightbox au choix : Simplelightbox par défaut, Fancybox, Thickbox, Shutter ou Shutter Reloaded. Le filigrane texte ou image, le tri par glisser-déposer et des commandes WP-CLI (wp ngg) sont inclus. Depuis la version 4.0 (décembre 2025), l’administration a été refaite et se trouve sous un menu « Imagely ».
L’éditeur, Imagely, vend des offres payantes (Starter, Plus, Pro, Ultra) qui ajoutent des mises en page (mosaïque, maçonnerie, pellicule), la protection contre le clic droit, une lightbox plein écran avec commentaires et partage, puis, à partir de l’offre Pro, la vente de photos, l’épreuvage client, l’impression par un laboratoire et la synchronisation avec Adobe Lightroom.
Pour quels sites NextGEN Gallery est un bon choix
NextGEN Gallery se justifie quand les photos sont le contenu principal du site :
- Photographes et portfolios : des centaines d’images classées en galeries et albums imbriqués, avec import des métadonnées et filigrane à l’envoi.
- Associations, clubs et archives : un album par saison ou par événement, alimenté par archive ZIP ou par dossier, sans encombrer la Médiathèque.
- Photographes qui vendent leurs images : avec l’offre Pro, les tirages, téléchargements numériques et épreuvages se gèrent dans la même interface que les galeries.
Ce n’est pas le bon choix pour quelques galeries ponctuelles : le bloc Galerie de WordPress suffit et garde les images dans la Médiathèque. Pour un carrousel en page d’accueil, une extension de diaporama comme MetaSlider est plus adaptée.
Points forts et limites de NextGEN Gallery
Points forts
- Pensé pour les gros volumes. Albums imbriqués, étiquettes, import ZIP, import de dossier et tri en masse dès la version gratuite.
- Cinq lightbox et un filigrane gratuits. Pas besoin d’une seconde extension pour agrandir les images ou les signer.
- Chargement limité aux pages concernées. Depuis la version 4.2.3, ses styles et scripts ne sont plus chargés sur les pages sans galerie.
- Une voie vers la vente. L’offre Pro ajoute paiement Stripe ou PayPal, épreuvage, laboratoire d’impression et Lightroom sans changer d’outil.
Limites
- Images hors Médiathèque. Dossier et tables à part : changer d’extension de galerie plus tard demande une vraie migration.
- Protection et vente payantes. La protection contre le clic droit commence avec l’offre Plus, la vente de photos avec l’offre Pro.
- Prix d’appel la première année. Imagely indique que les renouvellements se font au plein tarif, soit le double du prix affiché.
- Une interface en transition. Depuis la refonte 4.0, plusieurs options sont cachées et une partie des écrans reste en anglais dans la traduction française.
Les réglages que nous recommandons pour NextGEN Gallery
Ces réglages existent dans la version gratuite actuelle, sous Imagely > Settings. Les écrans refaits en version 4.0 sont souvent affichés en anglais : nous donnons les libellés tels qu’ils apparaissent.
| Réglage | Valeur conseillée | Pourquoi |
|---|---|---|
| Lightbox Library Imagely > Settings > Lightbox Effects | Simplelightbox (valeur par défaut), ou « None » si votre thème fournit déjà une lightbox | Deux lightbox sur la même image s’ouvrent l’une sur l’autre ; gardez-en une seule. |
| Lightbox Context Même écran | Only apply to Imagely images (valeur par défaut) | Les autres images du site restent gérées par votre thème ou votre constructeur de pages. |
| Path to galleries Imagely > Settings > Image Options | wp-content/gallery/ (valeur par défaut) | Ce chemin ne vaut que pour les nouvelles galeries ; un dossier partagé comme wp-content/uploads est refusé depuis la version 4.3.0. |
| Change options et Manage others gallery Imagely > Settings > Roles & Capabilities | Administrateur (valeur par défaut) | Ces droits donnent la main sur les réglages et sur les galeries des autres ; un rédacteur n’en a pas besoin. |
| Add gallery / Upload images Même écran | Administrateur (valeur par défaut), ou Éditeur si vos rédacteurs ajoutent des photos | Chaque rôle autorisé à envoyer des fichiers élargit la surface d’attaque. |
| Add MediaRSS link Imagely > Settings > Miscellaneous | Désactivé (valeur par défaut) | Ce lien dans l’en-tête des pages n’est utile que si un service tiers publie vos galeries à partir du flux. |
| Disable the /ngg_tag/ page Même écran | Activé si vos étiquettes servent seulement au classement interne | NextGEN précise que ces pages publiques révèlent les étiquettes de vos images ; gardez-les si elles vous apportent du trafic. |
- Ouvrez une page qui contient une galerie et cliquez sur une image : une seule lightbox doit s’ouvrir.
- Affichez le code source d’une page sans galerie : aucun fichier du dossier
nextgen-galleryne doit y être chargé. - Dans Extensions, vérifiez que NextGEN Gallery est au moins en version 4.5.5.
- Connectez-vous avec un compte auteur ou éditeur et vérifiez qu’il n’accède pas aux réglages Imagely.
Si d’autres sites affichent vos photos directement depuis votre serveur, voyez aussi notre page sur la protection anti-hotlink des images.
La sécurité de NextGEN Gallery : un rythme de correctifs soutenu
Une extension qui reçoit des fichiers, lit leurs métadonnées et affiche des légendes en HTML expose plus de surface qu’une simple galerie. Les failles publiées les plus utiles à connaître :
- CVE-2020-35942, corrigée en 3.5.0 : une falsification de requête (CSRF) permettait, en piégeant un administrateur, de modifier les réglages jusqu’à l’envoi de fichier et l’exécution de code.
- CVE-2023-3155 et CVE-2023-3279, corrigées en 3.39 : lecture et suppression de fichiers arbitraires, et inclusion de fichier local, avec un compte administrateur.
- CVE-2024-3097, versions jusqu’à 3.59 : sans compte, on pouvait lire les métadonnées EXIF de n’importe quelle image envoyée avec l’extension (CVSS 5,3).
- CVE-2026-116563, corrigée en 4.5.5 : XSS stockée sans compte via le titre d’un lien dans un commentaire, exécutée par les lightbox Shutter et Shutter Reloaded (CVSS 5,4).
Entre les versions 4.5.0 et 4.5.5 (septembre et octobre 2026), l’éditeur a aussi publié une longue série de durcissements : imports ZIP, routes de l’API REST, permissions par galerie, légendes des lightbox. Activez les mises à jour automatiques de l’extension (voir notre guide des mises à jour automatiques des extensions) et suivez les avis publiés (surveiller les vulnérabilités de ses extensions). WP Masquerade Pro retire une partie des traces de NextGEN, ce qui complique son repérage par les robots qui ciblent ces failles, sans remplacer la mise à jour.
Ce que WP Masquerade masque pour NextGEN Gallery
Pro Pris en charge par WP Masquerade Pro uniquement
La version gratuite ne connaît pas les traces propres à NextGEN Gallery : sans Pro, seules les balises generator restent retirées, comme pour toute extension.
Version gratuite
Pris en charge par WP Masquerade Pro uniquement
Avec Pro
- nom du dossier
- identifiants de balises
- dossiers de fichiers générés
Reste visible
- variables JavaScript
nextgen_lightbox_settings - classes CSS
ngg-*
Ces traces restent parce que l’extension en a besoin pour fonctionner (scripts, styles, cookies) ou parce qu’elles viennent du serveur.
Questions fréquentes sur NextGEN Gallery
Où NextGEN Gallery stocke-t-il les photos ?
Par défaut dans wp-content/gallery/, un dossier par galerie, avec des tables de base de données à part. Les images n’apparaissent pas dans la Médiathèque, même si l’extension sait importer des images depuis celle-ci.
Où est passé l’ancien menu Galerie ?
Depuis la version 4.0, l’administration se trouve sous le menu Imagely. Les anciens écrans peuvent être réaffichés avec l’option « Show legacy admin pages », placée dans un onglet caché des réglages.
Peut-on vendre des photos avec la version gratuite ?
Non. Le paiement, l’épreuvage, les tarifs et l’impression par un laboratoire demandent l’offre Pro, affichée à 279 $ par an pour cinq sites (139,50 $ la première année).
NextGEN Gallery empêche-t-il de copier mes photos ?
La version gratuite permet d’apposer un filigrane. Le blocage du clic droit et du glisser-déposer commence avec l’offre Plus ; il gêne la copie ordinaire mais ne l’empêche pas, car l’image reste envoyée au navigateur.