Ce que fait Presto Player sur votre site
Presto Player remplace le lecteur vidéo par défaut par un lecteur unique, que vos vidéos soient hébergées sur votre serveur, sur YouTube ou sur Vimeo. Il ajoute un bloc par source, des blocs audio, liste de lecture et fenêtre surgissante, et des modules pour Elementor, Beaver Builder et Divi. Les vidéos se rangent dans une bibliothèque, le « Media Hub », puis s’insèrent partout par un bloc ou le shortcode [presto_player].
Chaque lecteur suit un préréglage (« preset ») qui fixe ses boutons, son comportement et son style : la version gratuite fournit plusieurs préréglages prêts à l’emploi, verrouillés, et la couleur de marque du lecteur. Elle gère aussi les sous-titres multilingues au format VTT, l’image d’attente, le chargement différé des vidéos YouTube et des vidéos hébergées, et la progression vidéo de LearnDash. Le code embarque aussi des intégrations pour LifterLMS, Tutor LMS et Kadence, et la notice annonce Rank Math et AutomatorWP. Toute adresse publique de vidéo, y compris un flux HLS, peut servir de source.
L’extension est éditée par Presto Made, Inc ; sa notice indique que les données d’usage, envoyées seulement si vous l’acceptez, partent chez Brainstorm Force. La version Pro, une extension qui s’ajoute à la gratuite, apporte notamment les chapitres, les statistiques de lecture, les incrustations, le logo, le CSS personnalisé, Google Analytics, la capture d’e-mails (Mailchimp, MailerLite, FluentCRM, ActiveCampaign), les vidéos privées, Bunny.net et les préréglages personnalisables.
Pour quels sites Presto Player est un bon choix
Presto Player se justifie quand la vidéo sert un objectif précis (former, vendre, convaincre) et que vous voulez un lecteur cohérent sur tout le site :
- Formations en ligne : avec LearnDash, une leçon peut attendre la fin de la vidéo avant de se valider, et la position de lecture se mémorise d’une visite à l’autre.
- Pages de vente et témoignages : un lecteur sobre aux couleurs de la marque, avec en Pro des incrustations d’appel à l’action et une capture d’e-mails.
- Sites qui hébergent leurs propres vidéos : un fichier MP4 sur votre serveur ou une adresse HLS se lisent dans le même lecteur que vos vidéos YouTube.
- Contenus réservés aux membres : en Pro, une vidéo privée n’est lisible que par un visiteur connecté, avec des liens qui expirent.
Ce n’est pas le bon choix si vous publiez de temps en temps une vidéo YouTube dans un article : le bloc YouTube de WordPress suffit. Presto Player ne transcode pas non plus vos fichiers : une vidéo hébergée chez vous doit d’abord être convertie dans un format adapté au web, sinon la lecture saccade.
Points forts et limites de Presto Player
Points forts
- Un seul lecteur pour toutes les sources. Vidéos hébergées, YouTube, Vimeo, flux HLS et audio partagent les mêmes commandes et le même style.
- Pensé pour les formations. Progression vidéo LearnDash, reprise de lecture et intégrations LifterLMS et Tutor LMS.
- Réutilisation par le Media Hub. Une vidéo modifiée une fois se met à jour dans chaque bloc synchronisé et chaque shortcode.
- Des options de performance et de confidentialité. Chargement différé, mode YouTube sans cookies de suivi et chargement dynamique des scripts.
Limites
- Une version gratuite vite limitée. Chapitres, statistiques, logo, CSS personnalisé, vidéos privées et préréglages modifiables demandent Pro.
- Pas d’hébergement ni de transcodage. Vous préparez vos fichiers vous-même ou payez un service comme Bunny.net en plus de la licence.
- Peu de traductions. À la date de rédaction, wordpress.org n’en publie que pour quelques langues, sans le français, l’espagnol, l’allemand, l’italien ni le portugais du Brésil.
- Des failles XSS à répétition en 2026. Trois corrections se sont succédé en quelques semaines, la dernière en version 4.5.4.
Les réglages que nous recommandons pour Presto Player
Le menu de l’extension s’appelle « Presto Player » dans l’administration ; faute de traduction, ses libellés restent en anglais. Les réglages globaux sont sous Presto Player > Settings, répartis en trois groupes : General, Integrations et Performance. Les autres se règlent dans la colonne latérale de chaque bloc vidéo.
| Réglage | Valeur conseillée | Pourquoi |
|---|---|---|
| Privacy-Enhanced Mode Presto Player > Settings > Integrations > YouTube | Activé | Les vidéos YouTube sont intégrées sans les cookies qui suivent le visionnage ; ce réglage est désactivé par défaut. |
| Video Preset Bloc vidéo YouTube > colonne latérale | « Youtube Optimized » | Ce préréglage active « Lazy Load Videos » : la vidéo ne se charge qu’au clic. Vérifiez vos Core Web Vitals avant et après. |
| Performance Preference Bloc vidéo hébergée > Video settings | « Page Load Speed », avec une image d’attente | Avant le clic, le navigateur ne lit que les informations de la vidéo. |
| Dynamically Load JavaScript Presto Player > Settings > Performance | Activé, après test | Seuls les modules utiles se chargent. Il faut parfois exclure le script du lecteur de la concaténation JavaScript de votre cache. |
| Enable Ajax Requests for Progress Integrations Même écran | Activé si vous utilisez un LMS, une adhésion ou une automatisation | Nécessaire au suivi de progression de LearnDash et des autres intégrations ; activé par défaut. |
| Enable AI access Presto Player > AI Abilities | Désactivé (par défaut), sauf besoin réel | Ouvre vos vidéos et statistiques à un assistant IA par MCP. Si vous l’activez, laissez « Allow AI to make changes » désactivé (lecture seule). |
| Remove data on uninstall Presto Player > Settings > General > Uninstall Options | Désactivé (par défaut) | Activez-le seulement juste avant une suppression définitive : il efface toutes les données de l’extension. |
| Auto-Purge Data Pro Presto Player > Settings > General > Video Analytics | Activé | Les statistiques de plus de 90 jours sont supprimées, ce qui garde la base de données légère. |
- Après l’activation du mode YouTube confidentiel, ouvrez une page avec une vidéo YouTube et vérifiez dans les outils du navigateur qu’elle se charge depuis
youtube-nocookie.com. - Après l’activation du chargement dynamique des scripts, videz le cache et lisez une vidéo de chaque type, en navigation privée.
- Sur un site de formation, terminez une leçon de test avec un compte élève pour vérifier que la progression se valide.
La sécurité de Presto Player : une série de XSS corrigées en 2026
Patchstack recense sept failles corrigées dans Presto Player. Ce sont surtout des failles XSS stockées, qui se sont enchaînées ces derniers mois :
- CVE-2026-96682, versions jusqu’à la 4.5.1 : XSS stockée sans compte, par le contenu d’un commentaire. Un premier commentaire doit être approuvé, puis WordPress approuve d’office les suivants du même auteur.
- CVE-2026-102914, corrigée en 4.5.3, et CVE-2026-109893, corrigée en 4.5.4 : XSS stockées depuis un compte contributeur.
- CVE-2026-9125, versions jusqu’à la 4.2.0 : XSS stockée par l’attribut
link_urldu shortcode[presto_player_overlay], depuis un compte contributeur. - CVE-2026-45442, corrigée en 4.1.4 : contrôle d’accès manquant, exploitable sans compte selon Patchstack (score 4,3 sur 10).
Gardez au moins la version 4.5.4, activez les mises à jour automatiques de l’extension (voir notre guide des mises à jour automatiques des extensions), modérez vos commentaires et limitez le rôle contributeur aux personnes de confiance, comme l’explique notre article sur les rôles et capacités WordPress. WP Masquerade Pro retire les commentaires HTML signés de Presto Player et renomme ses dossiers presto-player et presto-player-pro dans les adresses des fichiers ainsi que les identifiants de ses styles et scripts, ce qui complique son repérage par les robots sans remplacer la mise à jour ; les variables JavaScript prestoPlayer et prestoComponents et les classes presto-* restent visibles.
Ce que WP Masquerade masque pour Presto Player
Pro Pris en charge par WP Masquerade Pro uniquement
La version gratuite ne connaît pas les traces propres à Presto Player : sans Pro, seules les balises generator restent retirées, comme pour toute extension.
Version gratuite
Pris en charge par WP Masquerade Pro uniquement
Avec Pro
- commentaires HTML signés
- nom du dossier
- identifiants de balises
Reste visible
- variables JavaScript
prestoPlayer, prestoComponents - classes CSS
presto-*
Ces traces restent parce que l’extension en a besoin pour fonctionner (scripts, styles, cookies) ou parce qu’elles viennent du serveur.
Questions fréquentes sur Presto Player
La version gratuite de Presto Player suffit-elle ?
Pour un lecteur propre aux couleurs du site, avec sous-titres, image d’attente, chargement différé et progression LearnDash, oui. Pro devient utile pour les chapitres, les statistiques, les vidéos privées, la capture d’e-mails, Bunny.net ou des préréglages sur mesure.
Combien coûte Presto Player Pro ?
La page officielle affiche, en dollars américains, Starter à 99 $ par an pour 1 site, Pro à 149 $ par an jusqu’à 10 sites et Lifetime à 499 $ en paiement unique jusqu’à 10 sites, toutes avec l’ensemble des fonctions Pro. L’éditeur affiche un tarif d’introduction plus bas pour la première année, renouvelé ensuite au prix plein, et rembourse sous 14 jours.
Presto Player fonctionne-t-il avec mon constructeur de pages ?
Oui. L’extension fournit des blocs Gutenberg et des modules pour Elementor, Beaver Builder et Divi. Avec un autre constructeur, ajoutez la vidéo au Media Hub et collez son shortcode.