Ce que fait Stackable sur votre site
Stackable ajoute à l’éditeur de blocs de WordPress une quarantaine de blocs de mise en page et de contenu : colonnes avancées, boutons, icônes, carrousel, défilement horizontal, onglets, accordéon, compte à rebours, frise chronologique, sommaire, liste d’articles, carte, et des sections prêtes comme Hero, appel à l’action, tableau de prix ou témoignages. Chaque bloc a ses réglages de typographie, de couleurs, d’espacements et d’affichage par taille d’écran, avec des points de rupture tablette et mobile personnalisables.
Au-dessus des blocs, un système de design global définit une seule fois les couleurs, la typographie, les espacements, les bordures, les boutons et les icônes du site, et peut reprendre les styles du theme.json d’un thème de blocs. Une bibliothèque de design propose des compositions et des modèles de pages à importer. Côté visiteurs, l’éditeur annonce des fichiers CSS et JavaScript d’environ 7,8 Ko au total, sans jQuery.
L’extension est éditée par Gambit Technologies. La version gratuite est complète pour la mise en page ; Stackable Premium, une extension séparée, ajoute le contenu dynamique, l’affichage conditionnel, les animations au défilement, le gestionnaire de rôles, le CSS personnalisé par bloc, les intégrations WooCommerce, ACF, Meta Box et JetEngine, ainsi que la bibliothèque complète de 375 compositions et 40 modèles de pages.
Pour quels sites Stackable est un bon choix
Stackable convient quand vous voulez construire des pages soignées sans quitter l’éditeur natif :
- Sites sous un thème de blocs : l’éditeur recommande cette configuration, et le système de design hérite des couleurs et polices du thème. Le thème Blocksy fait partie des intégrations annoncées.
- Sites vitrines et pages d’atterrissage : Hero, appel à l’action, tableau de prix, témoignages et grille de fonctionnalités couvrent une page commerciale complète.
- Freelances au budget serré : la licence Premium d’entrée coûte 49 $ par an pour un site, et une licence à vie existe.
Ce n’est pas le bon choix si vous voulez un constructeur en glisser-déposer hors de l’éditeur de blocs (Stackable ne fonctionne qu’avec lui), ou si votre site a besoin de formulaires : la liste des blocs n’en comprend pas. Notre comparatif des builders WordPress situe les bibliothèques de blocs face à Elementor ou Bricks, et Kadence Blocks en est l’alternative la plus proche, avec un formulaire inclus.
Points forts et limites de Stackable
Points forts
- Beaucoup de blocs gratuits. Carrousel, onglets, frise chronologique, défilement horizontal et sections complètes sont dans la version gratuite.
- Un système de design global. Couleurs, typographie, espacements, boutons et icônes se règlent une fois pour tout le site.
- Des fichiers légers. Environ 7,8 Ko de CSS et JavaScript côté visiteurs selon l’éditeur, sans jQuery, et les blocs inutiles se désactivent un par un.
- Un Premium abordable et durable. 49 $ par an pour un site, et les fonctions Premium restent utilisables après l’expiration de la licence.
Limites
- Un contenu lié à l’extension. Les blocs
stackable/*ne sont plus reconnus par l’éditeur si vous désactivez Stackable, et leur mise en page dépend de ses feuilles de style. - Le dynamique est payant. Contenu dynamique, affichage conditionnel, animations et gestionnaire de rôles sont réservés à Premium.
- Polices Google chargées chez Google. Une police Google choisie dans un bloc est appelée sur
fonts.googleapis.com, et les réglages n’offrent pas d’hébergement local. - Un héritage de la version 2. Un site créé avant la version 3 garde des blocs
ugb/*et des fichiers de rétrocompatibilité à charger.
Les réglages que nous recommandons pour Stackable
Sauf mention Premium, ces réglages existent dans la version gratuite actuelle. Les réglages généraux sont dans le menu Stackable > Réglages de l’administration ; les choix de police se font dans l’éditeur.
| Réglage | Valeur conseillée | Pourquoi |
|---|---|---|
| Mises à jour automatiques Extensions > Stackable | Activé | Les correctifs de sécurité de Stackable arrivent dans des versions mineures. |
| Blocs Stackable > Réglages > Blocs | Désactivé pour les blocs que vous n’utilisez pas | La liste des blocs de l’éditeur reste courte. Vérifiez d’abord qu’aucune page n’utilise le bloc. |
| Optimiser le CSS en ligne Stackable > Réglages > Optimisation | Activé (valeur par défaut) | Les sélecteurs CSS semblables sont regroupés, ce qui allège le code des pages. |
| Charger les blocs version 2 dans l’éditeur Stackable > Réglages > Divers | Désactivé sur un site créé en version 3 | Sur un ancien site, gardez-le tant que des pages contiennent des blocs ugb/*. |
| Charger la feuille de style et les scripts de l’interface publique de la version 2 Stackable > Réglages > Divers | Activé seulement si des pages utilisent encore des blocs version 2 | Sinon, ce sont des fichiers chargés pour rien. |
| Famille de police Éditeur, panneau Typographie du bloc ou Typographie globale | Polices du thème ou Polices système | Aucun appel à Google à chaque visite, un point utile pour le RGPD. |
| Afficher les notifications « Passer en version premium » Stackable > Réglages > Divers | Désactivé sur un site client | Le client ne voit pas d’offres commerciales dans son administration. |
| Clé de l’API Google Maps Stackable > Réglages > Intégration | Vide, sauf si le bloc Map en a besoin | Si vous en saisissez une, limitez-la à votre domaine dans la console Google Cloud. |
| Gestionnaire de rôle (Premium) Stackable > Réglages > Gestionnaire de rôle | Accès restreint pour les auteurs et contributeurs | Les rédacteurs modifient le contenu sans toucher au design. |
- Affichez le code source d’une page construite avec Stackable : si vous avez choisi les polices du thème ou du système, aucune adresse
fonts.googleapis.comne doit apparaître. - Après avoir coupé le chargement des blocs version 2, ouvrez vos pages les plus anciennes en navigation privée et vérifiez leur mise en page.
- Dans Comptes, vérifiez qui a le rôle contributeur ou auteur : c’est le niveau de compte que demandent la plupart des failles de l’extension.
La sécurité de Stackable : des failles modérées, surtout côté rédacteurs
Patchstack recense une dizaine de failles corrigées dans Stackable et aucune ouverte à ce jour. La famille dominante est la faille XSS stockée : un compte contributeur ou auteur place un script dans un attribut de bloc mal échappé. Les cas à connaître :
- CVE-2024-2039, versions jusqu’à 3.12.11 : une XSS stockée via la balise de titre du bloc Posts de la version 2, avec un compte contributeur (CVSS 6,5).
- CVE-2024-8760, versions jusqu’à 3.13.6 : une injection de CSS dans les commentaires, possible sans compte (CVSS 5,3).
- CVE-2024-12117, versions jusqu’à 3.13.11 : une XSS stockée via le paramètre
titledu bloc Button, avec un compte contributeur (CVSS 6,5). - CVE-2025-60094 et CVE-2025-60095, corrigées en 3.19.0 : un contrôle d’accès manquant et une exposition de données sensibles, avec un compte contributeur (CVSS 4,3 chacune).
- CVE-2025-47500, corrigée en 3.19.6 : une XSS stockée qui touchait les versions jusqu’à 3.19.5, avec un compte auteur (CVSS 5,9).
Activez donc les mises à jour automatiques de Stackable (voir notre guide des mises à jour automatiques des extensions) et ne donnez les rôles contributeur et auteur qu’à des personnes de confiance. WP Masquerade Pro renomme les dossiers de Stackable et de Stackable Premium dans les adresses de fichiers, ainsi que les identifiants de ses feuilles de style et scripts, tandis que les classes stk-* et wp-block-stackable-* restent visibles : cela complique le repérage par les robots, sans remplacer la mise à jour.
Ce que WP Masquerade masque pour Stackable
Pro Pris en charge par WP Masquerade Pro uniquement
La version gratuite ne connaît pas les traces propres à Stackable : sans Pro, seules les balises generator restent retirées, comme pour toute extension.
Version gratuite
Pris en charge par WP Masquerade Pro uniquement
Avec Pro
- nom du dossier
- identifiants de balises
Reste visible
- classes CSS
stk-*, wp-block-stackable-*
Ces traces restent parce que l’extension en a besoin pour fonctionner (scripts, styles, cookies) ou parce qu’elles viennent du serveur.
Questions fréquentes sur Stackable
Stackable fonctionne-t-il avec Elementor ou un autre constructeur de pages ?
Non. Stackable ne fonctionne qu’avec l’éditeur de blocs de WordPress.
Combien coûte Stackable Premium ?
La page tarifs indique 49 $ par an pour un site, 99 $ pour 10 sites et 149 $ pour un nombre illimité, ou une licence à vie à 189 $, 359 $ ou 499 $ payée une fois. L’All Access Pass (89 $, 179 $ ou 299 $ par an) ajoute les extensions Interactions Premium et Cimo Premium. L’éditeur propose un remboursement sous 30 jours.
Que se passe-t-il quand la licence Premium expire ?
Selon l’éditeur, les fonctions Premium restent utilisables ; seuls les mises à jour Premium et le support s’arrêtent. Comme les correctifs de sécurité passent par ces mises à jour, renouvelez la licence sur un site en production.
Que deviennent mes pages si je désactive Stackable ?
Les blocs stackable/* restent dans vos contenus, mais l’éditeur ne les reconnaît plus et leur mise en page n’est plus assurée. Avant de changer d’outil, prévoyez de reconstruire les pages concernées.