Ce que fait SeedProd sur votre site
SeedProd est né en 2011 comme une extension de page « bientôt disponible », et c’est toujours sa fonction la plus utilisée. Vous créez une page dans son constructeur par glisser-déposer, puis vous activez le Mode Prochainement ou le Mode Maintenance depuis le tableau de bord de SeedProd. Les visiteurs non connectés voient alors cette page à la place du site, tandis que les utilisateurs connectés continuent de voir le site normal.
Les deux modes ne parlent pas de la même façon aux moteurs de recherche. Le Mode Prochainement renvoie un code HTTP 200 : la page d’attente peut être indexée comme une page ordinaire. Le Mode Maintenance renvoie un code 503 avec un en-tête Retry-After d’un jour, ce qui indique à Google une indisponibilité temporaire. Dans les deux cas, SeedProd envoie des en-têtes anti-cache et demande aux extensions de cache de ne pas garder la page en mémoire.
Au fil des versions, l’extension est devenue un constructeur complet : pages d’atterrissage, pages de vente, de webinaire ou de remerciement, et, dans les offres payantes, un constructeur de thème (en-têtes, pieds de page, archives, pages WooCommerce). Ces pages s’affichent hors de votre thème, avec leurs propres styles. L’éditeur, SeedProd LLC, a été créé par John Turner et Syed Balkhi, la même équipe que WPForms, OptinMonster ou All in One SEO. La version gratuite (Lite) est sur wordpress.org ; SeedProd Pro est une extension séparée vendue sur abonnement annuel.
Pour quels sites SeedProd est un bon choix
SeedProd répond bien à trois situations précises :
- Un site en construction : vous travaillez sur le vrai site en étant connecté pendant que le public voit une page d’attente avec un compte à rebours ou un formulaire d’inscription.
- Une intervention courte sur un site en ligne : refonte d’une page clé, migration, grosse mise à jour, avec un code 503 propre pour les moteurs de recherche.
- Des pages d’atterrissage indépendantes du thème : une page de campagne ou de lancement qui ne doit pas afficher le menu ni le pied de page du site.
Ce n’est pas le meilleur choix si vous voulez seulement une page de maintenance simple : une extension plus légère comme WP Maintenance suffit, sans constructeur ni offres à étudier. Si votre site est déjà construit avec Elementor, ajouter un second constructeur de pages complique l’administration. Enfin, pour tester une refonte, un site de préproduction évite de couper le site public.
Points forts et limites de SeedProd
Points forts
- Deux modes bien distincts. Code 200 pour un site à venir, code 503 avec
Retry-Afterpour une maintenance, comme le recommande Google. - Activation en un clic. Un interrupteur dans le tableau de bord de SeedProd suffit pour couper ou rouvrir le site au public.
- Pensé pour les caches. La page d’attente est marquée « ne pas mettre en cache » pour les extensions de cache qui respectent ce signal.
- Des modèles prêts à l’emploi. La version gratuite fournit des modèles de pages Prochainement et Maintenance, modifiables sans code.
Limites
- Beaucoup de fonctions payantes. Constructeur de thème, intégrations e-mail, WooCommerce et domaines personnalisés demandent une offre payante, parfois la plus chère.
- Contrôle d’accès fin dans les offres payantes. La page tarifs y range le lien de contournement et l’accès par adresse IP ou par rôle.
- Un constructeur entier pour une page d’attente. Si vous n’utilisez que le mode maintenance, vous installez et mettez à jour bien plus de code que nécessaire.
- Renouvellement au prix fort. Les remises affichées valent pour la première année ; l’éditeur précise que les renouvellements se font au prix normal.
- Un historique de failles régulier. Plusieurs failles de contrôle d’accès et de CSRF ont été corrigées depuis 2023, ce qui impose de suivre les mises à jour.
Les réglages que nous recommandons pour SeedProd
Les réglages globaux se trouvent dans le menu SeedProd de l’administration ; ceux d’une page, sous le bouton « Réglages des pages » du constructeur. Tous existent dans la version gratuite actuelle.
| Réglage | Valeur conseillée | Pourquoi |
|---|---|---|
| Mode Prochainement SeedProd > Dashboard | Actif seulement avant le lancement | Code 200 : la page d’attente reste visible pour Google, ce qui convient à un site qui n’existe pas encore. |
| Mode Maintenance SeedProd > Dashboard | Actif pendant l’intervention, puis Inactif | Le code 503 annonce un retour sous un jour : laissé actif des semaines, il finit par nuire au référencement. |
| Activer No Index Réglages des pages > SEO | Activé sur une page d’attente provisoire | La documentation de SeedProd rappelle que les pages Prochainement sont indexables par défaut. |
| Lien SeedProd Réglages des pages > Général | Désactivé (valeur par défaut) | Ce lien d’attribution n’apporte rien à vos visiteurs et signale l’outil utilisé. |
| Activer le suivi de l’utilisation SeedProd > Réglages | Désactivé, sauf choix délibéré | Depuis la version 6.20.11, Lite n’envoie son rapport hebdomadaire que si ce réglage est activé. |
| Désactiver les notifications de SeedProd SeedProd > Réglages | Activé sur un site client | Supprime les annonces de l’éditeur dans l’administration, sans effet sur le site public. |
| Mises à jour automatiques Extensions > Extensions installées, ligne SeedProd | Activées | Plusieurs correctifs de sécurité récents touchent des fonctions accessibles sans compte. |
- Ouvrez le site dans une fenêtre de navigation privée : la page d’attente doit s’afficher ; connecté, vous devez voir le site normal.
- En mode maintenance, regardez l’onglet Réseau des outils de développement du navigateur : la page doit répondre 503.
- Après avoir désactivé le mode, videz le cache de votre extension de cache et de votre hébergeur : la FAQ de SeedProd attribue les pages d’attente « fantômes » au cache.
- Vérifiez dans Extensions que SeedProd est au moins en version 6.20.11.
Les failles corrigées de SeedProd et le bon rythme de mise à jour
Les failles publiées pour SeedProd sont de gravité moyenne à élevée et touchent surtout le contrôle d’accès : une fonction appelée sans vérifier les droits de l’utilisateur. Les plus utiles à connaître :
- CVE-2024-1072, corrigée en 6.15.22 : sans compte, un attaquant pouvait modifier le contenu des pages Prochainement, Maintenance, de connexion et 404 (CVSS 8,2). L’avis conseille la 6.15.23, la 6.15.22 ayant introduit un bogue dans l’administration.
- CVE-2025-3949, corrigée en 6.18.16 : un simple abonné pouvait lire des révisions de pages SeedProd (CVSS 4,3).
- CVE-2026-27368 et CVE-2026-39464, corrigées en 6.19.9 : un défaut de contrôle d’accès exploitable sans compte (CVSS 5,3) et une faille SSRF exigeant un compte éditeur (CVSS 5,5).
La version 6.20.11 renforce aussi le mode lui-même : un visiteur ne peut plus contourner la page Prochainement ou Maintenance avec un lien d’aperçu ou un faux cookie de contournement. Activez donc les mises à jour automatiques des extensions pour SeedProd. Les pages SeedProd chargent leurs fichiers depuis /wp-content/plugins/coming-soon/ et portent des classes sp-* : WP Masquerade Pro masque ce dossier et une partie des autres traces (commentaires HTML, identifiants « seedprod » des styles et scripts), ce qui complique le repérage par les robots sans remplacer la mise à jour.
Ce que WP Masquerade masque pour SeedProd
Pro Pris en charge par WP Masquerade Pro uniquement
La version gratuite ne connaît pas les traces propres à SeedProd : sans Pro, seules les balises generator restent retirées, comme pour toute extension.
Version gratuite
Pris en charge par WP Masquerade Pro uniquement
Avec Pro
- commentaires HTML signés
- nom du dossier
- identifiants de balises
Reste visible
- classes CSS
sp-*
Ces traces restent parce que l’extension en a besoin pour fonctionner (scripts, styles, cookies) ou parce qu’elles viennent du serveur.
Questions fréquentes sur SeedProd
Faut-il choisir le Mode Prochainement ou le Mode Maintenance ?
Le Mode Prochainement convient à un site qui n’est pas encore lancé : il renvoie un code 200 et la page peut être indexée. Le Mode Maintenance sert aux interventions courtes sur un site déjà en ligne : il renvoie un code 503 qui demande à Google de repasser plus tard.
Qui voit le vrai site quand la page d’attente est active ?
Par défaut, tous les utilisateurs connectés à WordPress. Les visiteurs non connectés voient la page Prochainement ou Maintenance.
J’ai désactivé SeedProd et la page d’attente s’affiche encore : pourquoi ?
Selon la FAQ de l’éditeur, c’est presque toujours le cache. Videz le cache de votre extension de cache, de votre hébergeur et, s’il y en a un, de votre CDN.
Combien coûte SeedProd Pro ?
La page tarifs affiche, au prix normal, 79 $ par an pour Basic (un site), 199 $ pour Plus (trois sites), 399 $ pour Pro (cinq sites) et 599 $ pour Elite (100 sites). Des remises s’appliquent souvent la première année ; les renouvellements se font au prix normal.
La version gratuite permet-elle de construire tout le site ?
Non. Lite crée des pages d’atterrissage, Prochainement et Maintenance ; le constructeur de thème demande au moins l’offre Plus, et la prise en charge de WooCommerce l’offre Elite.