Le 4 juin 2023, la surveillance de l’hébergeur Pressable enregistre une première vague de comptes administrateurs créés sur des sites WordPress, avec des noms comme « wpadmins ». Le point commun de ces sites : un plugin d’adhésion très répandu, Ultimate Member, dont le formulaire d’inscription laissait un inconnu se déclarer administrateur. Il faudra un mois et quatre versions pour que la faille soit vraiment fermée.
Cette histoire résume ce qu’est un plugin d’adhésion. C’est une porte, qui décide qui voit quel contenu, et une caisse, qui encaisse chaque mois. La porte s’expose au public par ses formulaires. La caisse tombe en panne sans bruit : une carte expirée, un paiement refusé, un abonnement qui s’éteint sans que personne ne relance.
Ce comparatif juge dix plugins sur ces deux machines : la finesse des règles d’accès, les passerelles de paiement, ce qui se passe quand un paiement échoue, et ce que contient réellement un export le jour où vous voulez changer d’outil. Les prix sont ceux affichés en octobre 2026.
Comment nous les avons classés
Nous avons lu les pages officielles, la documentation, les fiches du répertoire WordPress.org et, quand l’éditeur se taisait, le code source lui-même. C’est ainsi que nous avons trouvé les commissions prélevées par certaines versions gratuites, absentes des pages de présentation.
Six critères comptent. La granularité des restrictions : article, catégorie, type de contenu, bloc, adresse. Les passerelles prises en charge sans extension. Qui relance un paiement échoué, le plugin ou la passerelle. Ce que contient un export. La stabilité de l’éditeur et son historique de sécurité. Le coût réel, commissions par paiement et prix de renouvellement compris.
1. MemberPress : l’intégré le plus complet, à condition d’éviter Launch
Ce qu’il fait
MemberPress, édité par Caseproof, est la solution commerciale tout-en-un la plus connue : règles d’accès, page de paiement, abonnements, cours et coaching. Il ne figure pas sur le répertoire WordPress.org et se télécharge depuis le site de l’éditeur.
Points forts
Son écran de règles est le plus fin du comparatif : un article, une catégorie, une étiquette, une page et ses pages enfants, un type de contenu, une adresse avec expressions régulières, ou une partie de page par code court. Dès l’offre Growth, chaque règle peut libérer le contenu progressivement, à compter de l’inscription ou d’une date, et l’expirer.
Limites
L’offre Launch n’accepte que Stripe et prélève 4,9 % sur chaque paiement réussi, en plus des frais de Stripe. PayPal et Square n’arrivent qu’avec l’offre Growth. MemberPress n’a pas son propre moteur de relance : il s’appuie sur les réglages de la passerelle, et envoie des e-mails d’échec de paiement et d’expiration de carte.
Prix et public
Au moment où nous écrivons, Launch coûte 199,50 dollars la première année, Growth 349,50 dollars et Scale 499,50 dollars. Ce sont des prix de lancement : les renouvellements se font au tarif plein, soit 399, 699 et 999 dollars. MemberPress convient aux créateurs et petites entreprises qui veulent un seul éditeur pour tout, à partir de l’offre Growth.
2. Paid Memberships Pro : open source, hors du répertoire officiel
Ce qu’il fait
Paid Memberships Pro, de Stranger Studios, est une plateforme d’adhésion open source, avec un noyau gratuit et de nombreux modules. Le 17 octobre 2024, son éditeur a fait fermer définitivement sa fiche sur le répertoire WordPress.org. Son PDG, Jason Coleman, a expliqué ne plus vouloir dépendre d’un répertoire contrôlé par Matt Mullenweg, dont l’entreprise édite WooCommerce, présenté comme son principal concurrent.
Le plugin se télécharge désormais depuis le site de l’éditeur ou GitHub, et ses mises à jour viennent de son propre serveur de licences.
Points forts
Les restrictions couvrent pages, articles, blocs, catégories et types de contenu, avec un extrait visible pour les non-membres. Stripe, PayPal et le paiement manuel sont inclus, d’autres passerelles en modules, et toutes gèrent les abonnements récurrents. Pour une migration, l’import en CSV sait relier un membre à son abonnement Stripe existant.
Limites
La version gratuite prélève 2 % sur chaque paiement Stripe, une commission qui disparaît avec une licence payante : on ne la découvre qu’au moment de connecter Stripe. Côté PayPal, le plugin annule l’abonnement dès le premier échec de paiement, sauf personnalisation par code. Il ne s’installe plus depuis la recherche du tableau de bord.
Prix et public
Au moment où nous écrivons, l’offre Standard coûte 499 dollars par an pour un site, avec tous les modules. Les offres Max incluent désormais l’hébergement géré. Paid Memberships Pro convient aux développeurs et aux organisations, associations ou éditeurs, qui veulent un code ouvert et beaucoup de modules.
3. WooCommerce Memberships et Subscriptions : la relance intégrée la mieux documentée
Ce qu’il fait
Deux extensions payantes travaillent ensemble. WooCommerce Subscriptions, développée par l’équipe de WooCommerce, gère la facturation récurrente. WooCommerce Memberships, développée par SkyVerge, filiale de GoDaddy, gère l’accès et les remises réservées aux membres.
Points forts
Les règles portent sur le contenu, mais aussi sur les produits : un membre peut être seul à voir ou à acheter certains articles, avec des remises dédiées. Surtout, Subscriptions possède le moteur de relance le mieux documenté du comparatif : cinq nouvelles tentatives réparties sur sept jours, avec des e-mails au client et au marchand.
Limites
Ce moteur est désactivé par défaut. Il faut l’activer dans les réglages de Subscriptions, rubrique de récupération des paiements, sinon un échec reste un échec. Il ne s’applique pas au prélèvement SEPA. L’export de Memberships ne contient que les adhésions, sans données d’abonnement ni de paiement. Enfin, deux licences, deux éditeurs, et tout le poids de WooCommerce.
Prix et public
Au moment où nous écrivons, Memberships coûte 199 dollars par an et Subscriptions 279 dollars, soit 478 dollars ensemble. Ce duo convient aux boutiques WooCommerce qui vendent des produits et un accès réservé ou des prix membres ; notre comparatif des passerelles de paiement WooCommerce aide à choisir celle qui gère bien le récurrent.
4. MemberMouse : la facturation rapatriée sur le site
Ce qu’il fait
MemberMouse vise les vendeurs de produits d’information à fort volume : ventes additionnelles en un clic, offres de rétention, statistiques. Il appartient depuis janvier 2023 à Caseproof, la maison mère de MemberPress, qui a promis de garder les deux produits distincts.
Points forts
C’est l’un des rares à relancer lui-même un paiement échoué : nouvelles tentatives deux, cinq et sept jours après le premier échec, puis suppression de l’accès. L’accès suit l’état de la facturation, et l’import comme l’export des membres sont inclus dans toutes les offres.
Limites
Ces relances ne valent que pour les passerelles qui conservent la carte. Avec PayPal, MemberMouse n’a pas la main. Depuis la version 3.0, la refacturation des cartes enregistrées, chez Stripe, Braintree ou Authorize.net en mode CIM, se fait entièrement sur votre site et dépend de WP-Cron, qui ne doit pas être désactivé : un site dont les tâches programmées tournent mal facture mal, comme l’explique notre guide sur WP-Cron et le cron système.
Prix et public
Au moment où nous écrivons, l’offre Basic coûte 149,50 dollars la première année, Plus 249,50 dollars et Pro 349,50 dollars, avec un renouvellement au tarif plein, soit 299, 499 et 699 dollars. MemberMouse convient aux vendeurs de formations avec tunnels de vente qui veulent garder la facturation chez eux.
5. Kadence Memberships, ex-Restrict Content Pro : un bon outil vendu dans un lot
Ce qu’il fait
Restrict Content Pro s’appelle désormais Kadence Memberships, sous la marque Liquid Web et Nexcess. Au printemps 2026, Liquid Web a cessé de le vendre seul : ses fonctions avancées ne s’obtiennent plus que dans les offres Kadence. La transition a été chahutée, avec des problèmes de connexion et des factures manquantes signalés par les utilisateurs.
Points forts
La version gratuite, sur le répertoire, gère déjà Stripe et le paiement manuel, restreint articles, pages, types de contenu, archives et blocs, et masque le contenu réservé jusque dans l’API REST. L’export des membres et des paiements en CSV est disponible à tout moment.
Limites
La version gratuite ajoute une commission de 2 % aux paiements Stripe passés sur le site, que seule la version Pro supprime : le plugin l’annonce dans ses réglages Stripe, pas sur sa fiche du répertoire. Pour PayPal, Authorize.net, Braintree ou la diffusion progressive, il faut acheter un lot de construction de site entier. Une licence Restrict Content Pro existante ne garde son prix que tant qu’elle reste active. Trois failles sérieuses ont été corrigées en 2026, dont une qui permettait de prendre le contrôle d’un compte par un lien de réinitialisation détourné.
Prix et public
Au moment où nous écrivons, les fonctions d’adhésion avancées sont incluses dans Kadence Pro, à 299 dollars par an et par site, et Kadence Elite, à 499 dollars. Kadence Memberships convient aux sites déjà construits avec Kadence et aux anciens clients qui renouvellent.
6. Paid Member Subscriptions : le départ gratuit qui prend 2 %
Ce qu’il fait
Paid Member Subscriptions, de Cozmoslabs, l’éditeur de Profile Builder et TranslatePress, compte plus de 10 000 installations actives et une bonne note sur le répertoire. Il réunit adhésion et abonnement dans une version gratuite déjà complète.
Points forts
Stripe, PayPal et le paiement manuel sont inclus. Il a son propre moteur de relance, à activer : une nouvelle tentative tous les trois jours, trois fois au maximum, deux valeurs modifiables dès la version gratuite. L’export des membres et de l’historique des paiements en CSV est disponible à tout moment.
Limites
Comme Paid Memberships Pro, la version gratuite prélève 2 % sur les paiements Stripe d’au moins 5 euros ou 5 dollars tant qu’aucune licence valide n’est saisie : c’est écrit dans son code, et un utilisateur s’en est plaint en août 2026. Les restrictions globales et la diffusion progressive sont des modules payants. En 2026, une faille corrigée permettait de contourner le paiement d’une adhésion sans compte.
Prix et public
Au moment où nous écrivons, l’offre Basic coûte 99 euros par an pour un site, sans commission, Pro 169 euros pour trois sites et Agency 299 euros sans limite. Paid Member Subscriptions convient aux petits éditeurs européens qui veulent des prix en euros et un départ gratuit.
7. ARMember : vingt-deux passerelles, mais hors du répertoire
Ce qu’il fait
ARMember, de Repute InfoSystems, se distingue par l’étendue de ses passerelles : Stripe, Mollie, Razorpay, PagSeguro, Paystack, Mercado Pago et bien d’autres. Sa version Lite a été fermée sur le répertoire WordPress.org le 1er février 2025 pour « violation des règles », sans précision publique. Elle reste distribuée depuis le site de l’éditeur et GitHub.
Points forts et limites
Chaque formule fixe ce qui se passe après un paiement échoué : un délai de grâce, puis le retrait de l’adhésion ou le passage à une autre formule. Un outil gratuit importe les membres depuis Paid Memberships Pro ou MemberPress. En revanche, la version Lite ne gère que PayPal et le virement, et ne s’installe plus depuis le tableau de bord.
Prix et public
Au moment où nous écrivons, l’offre Standard coûte 89 dollars par an pour un site, avec un renouvellement au même prix, Professional 139 dollars pour deux sites et Enterprise 299 dollars pour dix. ARMember convient aux sites internationaux qui ont besoin d’une passerelle locale, en Inde, au Brésil ou en Afrique, sans WooCommerce.
8. SureMembers : une porte, pas une caisse
Ce qu’il fait
SureMembers, de Brainstorm Force, l’éditeur du thème Astra, ne gère que l’accès. Il n’a pas de page de paiement : on vend l’accès avec SureCart, SureForms ou WooCommerce. Un noyau gratuit est arrivé sur le répertoire en mars 2026.
Points forts et limites
Ses règles sont fines dès la version gratuite : tout le site, n’importe quel type de contenu, des taxonomies, des adresses avec expressions régulières, des exclusions et des priorités. La version payante ajoute la restriction par bloc, la diffusion progressive et la limite de connexions simultanées. Mais il faut acheter deux produits, et l’offre gratuite de SureCart prélève 2,9 % par transaction.
Prix et public
Au moment où nous écrivons, l’offre Starter coûte 69 dollars la première année, au lieu de 99, pour un site. SureMembers convient aux utilisateurs d’Astra et de SureCart qui veulent poser une porte légère devant une boutique existante.
9. Ultimate Member : la communauté d’abord
Ce qu’il fait
Ultimate Member, plus de 200 000 installations actives, est d’abord un plugin de communauté : inscription, profils, annuaires de membres et restriction du contenu par rôle. Le paiement ne fait pas partie du noyau.
Points forts
Les restrictions se règlent par type de contenu, par terme ou par article, et par bloc : tout le monde, les visiteurs connectés ou certains rôles, avec un message ou une redirection. Pour un annuaire d’association ou un réseau professionnel, c’est l’outil le plus naturel.
Limites
La facturation passe par une extension Stripe payante ou par WooCommerce. L’extension Stripe associe un rôle WordPress à chaque état de l’abonnement, actif, en retard, impayé ou annulé, et laisse Stripe gérer les relances. Ultimate Member n’a aucun outil d’export intégré. Et son formulaire d’inscription, public sur des centaines de milliers de sites, a une histoire.
Prix et public
Au moment où nous écrivons, l’extension Stripe seule coûte 65 dollars par an pour un site. L’offre Standard, qui regroupe 21 extensions sans Stripe, coûte 276 dollars par an pour un site, et l’offre Pro, qui ajoute Stripe et Zapier, 348 dollars par an pour deux sites. Ultimate Member convient aux communautés, annuaires et associations où les profils comptent plus que la facturation.
Le cas réel : l’été où un formulaire d’inscription créait des administrateurs
La faille CVE-2023-3460 d’Ultimate Member est l’un des incidents les mieux documentés de l’histoire des plugins d’adhésion. WPScan en a publié une chronologie détaillée, Wordfence une alerte, l’éditeur une page d’incident avec ses excuses. Elle montre ce qu’un formulaire d’inscription peut ouvrir.
Une liste noire contournée
Le formulaire d’inscription d’Ultimate Member laissait le visiteur envoyer des métadonnées utilisateur. Pour empêcher les abus, le plugin refusait une liste de clés interdites, dont wp_capabilities, la métadonnée qui stocke le rôle d’un compte. Mais une liste noire se contourne : en jouant sur les majuscules, les barres obliques ou l’encodage des caractères, un attaquant écrivait quand même dans cette clé.
Marc Montpas, chercheur en sécurité chez Automattic, maison mère de WPScan, a relevé l’origine de ce comportement : l’interclassement utilisé par WordPress dans sa base de données traite comme identiques des variantes que PHP voit comme différentes. Une clé écrite avec des majuscules au hasard passait le filtre du plugin, et la base de données la confondait avec wp_capabilities. Le visiteur devenait administrateur.
Un mois, quatre versions
La première vague d’attaques est enregistrée le 4 juin 2023. Le 26 juin, une élévation de privilèges est signalée à l’éditeur. Le 27, la version 2.6.4 sort, encore vulnérable ; le même jour, Joshua Goode, de Pressable, confirme l’exploitation active et alerte WPScan. Les versions 2.6.5 et 2.6.6, les 28 et 29 juin, restent exploitables.
Le 29 juin, WPScan publie son analyse et Wordfence son alerte. Wordfence parle d’une faille non corrigée, protège ses clients payants par une règle de pare-feu, annonce la même règle pour les utilisateurs gratuits trente jours plus tard, et conseille de désinstaller le plugin en attendant un correctif complet.
Le 1er juillet, la version 2.6.7 remplace la liste noire par une liste blanche des clés autorisées, et sépare les réglages du formulaire des données envoyées. WPScan confirme le correctif le 3 juillet, et la fiche CVE-2023-3460, dont l’identifiant circulait depuis le 29 juin, est publiée le 4, avec la mention d’une exploitation active. Les sites hébergés sur la plateforme d’Automattic, WordPress.com et Pressable, avaient reçu entre-temps un correctif au niveau de la plateforme.
Ce que les attaquants laissaient derrière eux
Les indicateurs publiés décrivent une prise de contrôle complète : des comptes administrateurs aux noms crédibles, des plugins malveillants installés, des portes dérobées, des modifications du fichier functions.php du thème qui tentaient d’installer un compte persistant. Mettre le plugin à jour ne nettoyait donc rien.
L’éditeur a présenté ses excuses et recommandé de supprimer les administrateurs inconnus, de réinitialiser tous les mots de passe, de passer le site au scanner de sécurité et d’informer les utilisateurs. La faille ne figure pas au catalogue des vulnérabilités exploitées de l’agence américaine CISA, mais WPScan et Wordfence ont tous deux constaté son exploitation.
Ce que l’histoire enseigne
Un formulaire d’inscription est un chemin d’écriture public vers la table des utilisateurs. Une liste de clés interdites laisse souvent des contournements, une liste de clés autorisées est bien plus sûre. Ensuite, « mis à jour » ne voulait pas dire « protégé » : trois versions en trois jours restaient exploitables. Il faut lire l’avis de sécurité, pas seulement le numéro de version.
Enfin, les premiers signaux sont venus de l’hébergeur, qui voyait apparaître des administrateurs dès le 4 juin, plus de trois semaines avant que la faille soit signalée à l’éditeur. Surveiller la création de comptes administrateurs, comme le recommande notre guide pour sécuriser WordPress, aurait donné l’alerte bien plus tôt.
2026 : le même défaut, ailleurs
La famille de failles n’a pas disparu. En mars 2026, des attaquants ont exploité une faille du plugin User Registration & Membership, corrigée fin février en version 5.1.3, qui acceptait un rôle fourni par le visiteur lors de l’inscription : Wordfence a bloqué plus de deux cents tentatives en vingt-quatre heures. Ultimate Member lui-même a corrigé en juillet et août 2026 deux failles liées aux rôles proposés dans ses formulaires, cette fois seulement si un champ de choix de rôle était configuré.
10. s2Member : le vétéran à licence unique
Ce qu’il fait
s2Member, sur le répertoire depuis 2010, protège articles, pages, catégories, étiquettes, adresses, portions de contenu et fichiers à télécharger, et limite le partage de comptes par adresse IP ou connexions simultanées.
Points forts et limites
Sa version Pro se paie une seule fois, ce qui est rare. En revanche, la version gratuite ne gère que les boutons PayPal et quatre niveaux payants au plus, son interface d’administration a vieilli, et plusieurs failles critiques ont été signalées en 2026, dont une exécution de code à distance sans compte. L’import et l’export en CSV sont réservés à la version Pro.
Prix et public
Au moment où nous écrivons, s2Member Pro coûte 89 dollars en achat unique pour un site et 189 dollars sans limite de sites. Il convient aux sites qui l’utilisent depuis longtemps et aux développeurs qui préfèrent une licence unique.
Relances et paiements échoués : qui fait quoi
Le plugin ou la passerelle
Pour MemberPress, Paid Memberships Pro, Kadence Memberships, Ultimate Member et s2Member, la passerelle relance seule un paiement refusé. Paid Memberships Pro le dit clairement : la passerelle retente le prélèvement, prévient le client et décide de continuer ou d’annuler. Le plugin se contente d’en tirer les conséquences sur l’accès.
Seuls trois outils relancent eux-mêmes la carte : WooCommerce Subscriptions et Paid Member Subscriptions, dont le moteur est à activer, et MemberMouse, qui relance par défaut avec les passerelles qui conservent la carte. ARMember n’effectue pas de nouvelle tentative : il accorde un délai de grâce avant de retirer ou de changer l’adhésion.
Les réglages à vérifier dans Stripe
Dans Stripe, les relances se règlent dans les paramètres de facturation, rubrique de récupération des revenus. Le réglage recommandé par défaut des relances intelligentes prévoit huit tentatives en deux semaines. Choisissez aussi ce qui se passe après la dernière : annuler l’abonnement, le marquer impayé, le laisser en retard ou le suspendre. Votre plugin réagira à cet état.
Les e-mails qui sauvent un abonnement
Un abonné dont la carte expire n’est pas un abonné perdu, si on le prévient à temps. Activez les e-mails d’échec de paiement, d’expiration de carte et de rappel avant renouvellement, souvent désactivés par défaut. Chez Paid Member Subscriptions, l’e-mail d’échec de paiement est activé dès l’installation, mais la relance automatique reste à activer.
La résiliation doit rester simple
En France, depuis le 1er juin 2023, un contrat de consommation qui peut être conclu en ligne doit pouvoir être résilié en ligne en trois clics, sous peine d’amendes pouvant atteindre 75 000 euros pour une entreprise. Vérifiez que vos membres peuvent résilier sur votre site sans détour. Aux États-Unis, la règle équivalente de la FTC a été annulée par une cour d’appel fédérale en juillet 2025.
Portabilité : ce que votre export contient vraiment
Les membres, pas les abonnements
Un export de membres contient des comptes, des formules et des dates. Il ne contient pas l’abonnement lui-même, qui vit chez la passerelle. MemberPress le dit sans détour : son import ne peut créer aucun abonnement ni déclencher aucun prélèvement.
Relier les identifiants de la passerelle
Un abonnement survit à un changement de plugin seulement si le nouvel outil sait le rattacher à son identifiant chez la passerelle : un identifiant commençant par sub_ chez Stripe, par I- chez PayPal. Paid Memberships Pro et MemberPress le permettent à l’import. Sans cette étape, chaque membre devra ressaisir sa carte.
Les mauvaises surprises
Ultimate Member n’a aucun outil d’export. L’export de WooCommerce Memberships exclut les données d’abonnement et de paiement. s2Member réserve l’export à sa version Pro. Avant de choisir, regardez comment vous en sortiriez.
Comment choisir
- Un créateur qui vend des contenus et des cours : MemberPress à partir de l’offre Growth, ou Paid Memberships Pro avec une licence.
- Une boutique WooCommerce : WooCommerce Memberships et Subscriptions, relances activées.
- Un vendeur de formations à fort volume : MemberMouse, avec un WP-Cron fiable.
- Une association ou un annuaire : Ultimate Member, avec une surveillance des comptes créés.
- Un petit éditeur européen : Paid Member Subscriptions, licence comprise pour supprimer la commission.
- Un site déjà sous Kadence ou Astra : Kadence Memberships ou SureMembers.
Dans tous les cas, faites le calcul sur trois ans, commission par paiement et renouvellement au tarif plein compris. Si vous vendez aussi des cours, notre comparatif des plugins LMS pour WordPress complète celui-ci.
Tableau récapitulatif
| Plugin | Répertoire | Prix d’entrée (oct. 2026) | Relance des échecs | Export |
|---|---|---|---|---|
| MemberPress | Éditeur seulement | 199,50 $ la 1re année, plus 4,9 % par paiement | Passerelle | CSV, import par module |
| Paid Memberships Pro | Quitté en 2024 | Gratuit avec 2 % sur Stripe | Passerelle | Oui, liaison Stripe à l’import |
| WooCommerce Memberships et Subscriptions | Place de marché | 478 $ par an | Intégrée, à activer | Adhésions seulement |
| MemberMouse | Éditeur seulement | 149,50 $ la 1re année | Intégrée, cartes enregistrées | Oui |
| Kadence Memberships | Oui (version gratuite) | Gratuit avec 2 % sur Stripe, avancé dans Kadence Pro à 299 $ | Passerelle | Membres et paiements |
| Paid Member Subscriptions | Oui | Gratuit avec 2 % sur Stripe, 99 € par an sans | Intégrée, à activer | Membres et paiements |
| ARMember | Fermé en 2025 | 89 $ par an | Délai de grâce par formule | Oui |
| SureMembers | Oui (noyau) | 69 $ la 1re année, plus SureCart | Via SureCart ou WooCommerce | Import seulement |
| Ultimate Member | Oui | Gratuit, Stripe à 65 $ par an | Stripe | Aucun |
| s2Member | Oui | Gratuit, Pro 89 $ une fois | Passerelle | Version Pro |
Questions fréquentes
Peut-on changer de plugin sans perdre les abonnements actifs ?
Oui, si le nouveau plugin sait rattacher chaque membre à son abonnement existant chez la passerelle, par son identifiant Stripe ou PayPal. Sinon, les membres devront s’abonner de nouveau. Testez l’import en mode test avant de basculer.
Les versions gratuites prennent-elles une commission ?
Certaines, oui : 2 % sur les paiements Stripe pour Paid Memberships Pro, Paid Member Subscriptions et Kadence Memberships sans licence, 2,9 % pour l’offre gratuite de SureCart. L’offre Launch de MemberPress, pourtant payante, prélève 4,9 %. Les frais de la passerelle s’y ajoutent.
Faut-il WooCommerce pour vendre des adhésions ?
Non. MemberPress, Paid Memberships Pro, MemberMouse ou Paid Member Subscriptions encaissent seuls. WooCommerce devient pertinent si vous vendez aussi des produits, ou si vous voulez des prix réservés aux membres.
Qui relance un paiement refusé ?
Le plus souvent la passerelle, selon vos réglages chez elle. WooCommerce Subscriptions, MemberMouse et Paid Member Subscriptions ont leur propre moteur ; ceux de WooCommerce Subscriptions et de Paid Member Subscriptions sont à activer. Vérifiez ce réglage dès la mise en service.
Les plugins hors du répertoire reçoivent-ils encore des mises à jour ?
Oui, par le serveur de leur éditeur : c’est le cas de Paid Memberships Pro, MemberPress, MemberMouse et ARMember. Vérifiez simplement qu’elles arrivent bien dans votre tableau de bord, licence active.
Que faire si un plugin d’adhésion a une faille ?
Mettez à jour, puis vérifiez la liste des administrateurs, les plugins installés et les fichiers du thème. Une mise à jour ferme la porte, elle ne chasse pas ceux qui sont déjà entrés.
Conclusion
Un plugin d’adhésion se juge sur deux machines. La porte doit être fine et solide, parce que ses formulaires sont publics. La caisse doit relancer les paiements échoués et laisser partir vos membres le jour où vous changez d’outil. MemberPress et Paid Memberships Pro sont les plus complets, WooCommerce Subscriptions relance le mieux, Ultimate Member règne sur les communautés.
L’histoire d’Ultimate Member rappelle l’essentiel : un formulaire d’inscription peut fabriquer des administrateurs. Mettez à jour vite, surveillez les comptes créés, et lisez les petites lignes des versions gratuites avant de leur confier votre chiffre d’affaires.
Sources
- MemberPress (octobre 2026). Pricing
- MemberPress. Rules Overview
- MemberPress. Migrating or Importing Automatically Recurring Subscriptions
- MemberPress (mis à jour en février 2026). Failed Payments: How to Handle Them in Your Membership Site
- WordPress.org (fermé le 17 octobre 2024). Paid Memberships Pro
- Paid Memberships Pro, Jason Coleman (28 octobre 2024). Leaving WordPress.org
- Paid Memberships Pro (octobre 2026). Pricing
- Paid Memberships Pro (21 mai 2026). How PMPro Handles Failed Payments
- Paid Memberships Pro. Migrating Stripe Subscriptions to Paid Memberships Pro
- GitHub, Stranger Studios. Paid Memberships Pro, Stripe gateway source
- WooCommerce (octobre 2026). WooCommerce Memberships
- WooCommerce (octobre 2026). WooCommerce Subscriptions
- WooCommerce. Failed Recurring Payment Retry System
- WooCommerce. WooCommerce Memberships Import and Export
- MemberMouse (octobre 2026). Plans
- MemberMouse. Automated Overdue Payment Handling
- MemberMouse. Important Changes for MemberMouse 3.0
- PRWeb (9 mars 2023). MemberPress Parent Company Caseproof Acquires MemberMouse
- WordPress.org (octobre 2026). Membership Plugin, Kadence Memberships
- Liquid Web (2026). The next era for software
- Liquid Web (octobre 2026). Kadence plans and pricing
- Search Engine Journal, Roger Montti (13 mai 2026). Liquid Web WordPress Plugin Rebrand Triggers Backlash
- WordPress.org (octobre 2026). Paid Member Subscriptions
- Cozmoslabs (octobre 2026). Paid Member Subscriptions
- WordPress.org SVN. Paid Member Subscriptions 3.1.1, Stripe Connect gateway source
- WordPress.org (fermé le 1er février 2025). ARMember
- ARMember (octobre 2026). Pricing
- WordPress.org (octobre 2026). SureMembers
- SureMembers (octobre 2026). Pricing
- SureCart (octobre 2026). Pricing
- WordPress.org (octobre 2026). Ultimate Member
- Ultimate Member (octobre 2026). Pricing
- Ultimate Member. Export / Import
- WPScan (29 juin 2023, mis à jour le 3 juillet 2023). Hacking Campaign Actively Exploiting Ultimate Member Plugin
- Wordfence, Chloe Chamberland (29 juin 2023). PSA: Unpatched Critical Privilege Escalation Vulnerability in Ultimate Member Plugin Being Actively Exploited
- Ultimate Member (juillet 2023). Security incident update and recommended actions
- CVE.org. CVE-2023-3460
- CVE.org. CVE-2026-12251
- BleepingComputer, Bill Toulas (5 mars 2026). WordPress membership plugin bug exploited to create admin accounts
- WordPress.org (octobre 2026). s2Member
- s2Member (octobre 2026). s2Member Pro
- Stripe Docs. Automate payment retries
- Service-Public.fr (2023). Résiliation « en 3 clics » : application et étapes
- Kirkland & Ellis (juillet 2025). Eighth Circuit Blocks FTC’s Click-to-Cancel Rule
- WordPress.org SVN. Kadence Memberships 4.0.4, restrictcontent.php (frais Stripe de 2 %)
- CVE.org. CVE-2026-9273
- Patchstack (octobre 2026). Paid Member Subscriptions vulnerabilities
- Patchstack (octobre 2026). s2Member vulnerabilities
- CVE.org. CVE-2026-19423
- CVE.org. CVE-2026-1492
- MemberPress. Emails
LaFactory conçoit, développe et maintient des sites WordPress et WooCommerce, espaces membres et abonnements compris. Parlons de votre projet WordPress.