Das Standard-WordPress-Profil ist eine Seite mit einem Spitznamen und einem Gravatar. WP-Recall hat daraus ein vollwertiges Dashboard mit Chat, Forum, Gruppen und sogar internem Handel gemacht. Das Plugin entwickelte sich von einem Nischen-Baukasten zu einem Ökosystem mit über 30 Add-ons.

Jetzt ist es geschlossen. Zum 1. Juni 2025 wurde WP-Recall auf Wunsch des Autors aus dem WordPress.org-Verzeichnis entfernt, die Website des Entwicklers ist nicht erreichbar und im Code wurden kritische Sicherheitslücken gefunden. Für diejenigen, die das Plugin bereits im Einsatz haben, funktioniert es weiter. Für neue Projekte sieht die Lage anders aus.

Nachfolgend eine ehrliche Bestandsaufnahme: was WP-Recall leisten kann, mit welchen Techniken Sie bestehende Installationen absichern, warum ein Einstieg im Jahr 2026 riskant ist und was Sie stattdessen für bestimmte Aufgaben einsetzen sollten.

💡 Kurzüberblick:

• Was WP-Recall ist: ein Dashboard-Baukasten mit Chat, Forum, Gruppen und Handel über Add-ons
• Aktueller Status: Plugin im WordPress.org-Verzeichnis geschlossen, Website codeseller.ru nicht verfügbar, Quellcode auf GitHub
• Nützliche Techniken: Auto-Avatar bei der Registrierung und seitenweiter Chat per Shortcode für bestehende Installationen
• Alternativen: Ultimate Member für Mitgliedschaften, UsersWP für schlanke Profile, Profile Builder für benutzerdefinierte Formulare

Was ist WP-Recall

WP-Recall ist ein Dashboard-Baukasten für WordPress. Es ersetzt das Standardprofil durch ein multifunktionales Panel: private Nachrichten, Interessengruppen, Forum, Frontend-Publishing, Bewertungssystem und internen Handel.

Die Basisversion ist kostenlos. Direkt nach der Installation erhalten Sie benutzerdefinierte Profilfelder mit einem Drag-and-Drop-Builder, vom Nutzer hochgeladene Avatare und Titelbilder, ein Mitgliederverzeichnis und ein persönliches Guthabenkonto. Alles Weitere (Chat, Forum, Gruppen, Erfolge, Handel) wird über Add-ons angebunden. Der Autor hat mehr als dreißig Erweiterungen veröffentlicht.

Die Architektur ist offen: Dutzende Actions und Filter für Entwickler, zwei integrierte Dashboard-Vorlagen und die Möglichkeit, eigene zu schreiben. In der Praxis wurde WP-Recall von denjenigen gewählt, denen BuddyPress zu schwerfällig und Ultimate Member zu einfach war.

Der Autor hat eine Reihe von Video-Tutorials zur Einrichtung aufgenommen. Hier ein Überblick über die Seite des Veröffentlichungsformulars, eines der zentralen Module:

Kernfunktionen

Der Basisumfang enthält über ein Dutzend Module, die sofort nach der Aktivierung einsatzbereit sind. Sehen wir uns die beliebtesten genauer an.

Benutzerprofil. Ein anpassbarer Feldsatz mit einstellbarer Reihenfolge: Per Drag-and-Drop im Admin-Bereich erhalten Sie ein Registrierungsformular oder eine Profilkarte mit der von Ihnen benötigten Struktur. Unterstützt Textfelder, Datei-Uploads und Dropdown-Listen.

Private Nachrichten und Chat. Das Modul Rcl Chat bietet sowohl private Nachrichten als auch einen seitenweiten Chat. Letzterer wird mit einem einzigen Shortcode [rcl-chat chat_room="room-name"] in einen Widget-Bereich oder eine beliebige Stelle einer Seite eingefügt.

Bewertungssystem. Drei Modi: Sterne, „Gefällt mir / Gefällt mir nicht" oder nur „Gefällt mir". Bewertungen können über die Plugin-API an Kommentare, Beiträge und beliebige Objekte angehängt werden.

Frontend-Publishing. Nutzer erstellen und bearbeiten Beiträge direkt aus ihrem Dashboard, ohne auf das WordPress-Admin-Backend zugreifen zu müssen. Der Editor unterstützt das Hochladen mehrerer Fotos zu einer einzigen Veröffentlichung.

Nutzer-Guthabenkonto. Ein integriertes Konto mit interner Buchführung, die Grundlage für kostenpflichtige Add-ons: Commerce (ein kostenloses E-Commerce-Add-on) und Shop Service (Bestellung von Dienstleistungen bei Anbietern).

Gruppen und Forum. Groups Wp-Recall bietet geschlossene Gemeinschaften mit Zugriffskontrolle auf Inhalte. PrimeForum ist ein schlanker Forum-Overlay mit lesbaren URLs. Beide Module sind kostenlos.

Add-ons. Ein Ökosystem aus über 30 Add-ons deckt Partnerprogramme, Erfolgssysteme mit Belohnungen, die Werbeplattform ADV System, bezahlten zeitbasierten Zugang, ein Investitionssystem und ein Dutzend Integrationen von WooCommerce bis All in One SEO Pack ab.

Aktueller Status und Risiken

Zum 1. Juni 2025 wurde WP-Recall auf Wunsch des Autors aus dem WordPress.org-Verzeichnis entfernt. Der Grund wurde nicht bekannt gegeben, die Schließung ist dauerhaft und eine Installation des Plugins über die standardmäßige Admin-Suche ist nicht mehr möglich.

Die Website des Entwicklers codeseller.ru, auf der die Dokumentation gehostet und Pro-Addons verkauft wurden, ist nicht erreichbar. Der Quellcode ist auf GitHub gespiegelt. Eine russischsprachige Beschreibung und Addon-Liste wurden auf wp-kama.ru gepflegt, jedoch ist auch diese Ressource zeitweise nicht verfügbar.

Für Bestandsnutzer funktioniert das Plugin weiterhin: Es ist von keiner externen API abhängig. Wenn WP-Recall bereits auf einer Live-Site im Einsatz ist, bleiben die nachfolgend beschriebenen Techniken sowie Dokumentationslinks über das Webarchiv relevant.

Sicherheitslücken. In Versionen bis einschließlich 16.26.10 wurden kritische Schwachstellen entdeckt: SQL-Injection über den Parameter databeat (CVE-2025-1323), stored XSS über den Shortcode public-form (CVE-2025-1324) und reflected XSS (CVE-2025-52796). Die aktuelle Version 16.26.14 stopft diese Lücken vermutlich, eine offizielle Bestätigung gibt es jedoch nicht: Das Plugin ist eingestellt und das Changelog wird nicht mehr aktualisiert. Auf WordPress.org wurde das Plugin bis zur Version 6.7.5 getestet; die Kompatibilität mit neueren WordPress-Versionen ist nicht garantiert.

Für ein neues Projekt mit WP-Recall zu starten, ist unverhältnismäßig riskant. Das Fehlen offizieller Sicherheitsupdates, der Verlust des Zugriffs auf Addons und die nicht verfügbare Dokumentation machen diesen Weg nur für eine Testumgebung vertretbar, bei der nichts zu verlieren ist.

Nützliche Techniken für bestehende Installationen

Automatische Zuweisung des Profilfotos bei der Registrierung

Lädt ein Nutzer bei der Registrierung ein Foto hoch, landet dieses in einem Formular-Metafeld, wird aber nicht automatisch zum WordPress-Profilavatar. WP-Recall umgeht diese Einschränkung mit einer eingebauten Namenskonvention für Felder.

Fügen Sie im Registrierungsformular-Builder ein Datei-Upload-Feld hinzu und tragen Sie im Parameter „Metafeld" rcl_avatar ein. Bei der Registrierung wird das Foto dann sowohl als WordPress-Avatar als auch als WP-Recall-Profilbild übernommen:

Diese Technik erspart dem Nutzer den zusätzlichen Schritt, „ins Profil zu gehen und separat einen Avatar zu setzen", und verbessert die Profilvollständigkeitsrate spürbar.

Site-weiter Chat

Der eingebaute Chat wird mit einem einzigen Shortcode gestartet. Platzieren Sie [rcl-chat chat_room="my-new-chat"] in einem Widget-Bereich oder an beliebiger anderer Stelle über einen Shortcode-Block. Der Raum wird beim ersten Zugriff automatisch angelegt und erfordert keine separate Admin-Konfiguration.

Eine detaillierte Beschreibung der Shortcode-Parameter findet sich in der Chat-API-Dokumentation (archivierte Kopie via Wayback Machine).

Wo Sie Dokumentation finden

Da die Hauptdokumentationsseite nicht erreichbar ist, gehören zu den aktuellen Quellen:

• WP-Recall-Dokumentation, archivierte Kopie über die Wayback Machine
• Plugin-API, Beschreibung der Hooks und Filter
• Snippet-Sammlung, fertige Lösungen aus der Community
• GitHub-Spiegel, Plugin-Quellcode

⁉️🤔 Häufig gestellte Fragen

Funktioniert WP-Recall mit der aktuellen WordPress-Version? Ja, mit Einschränkungen. Die neueste Plugin-Version (16.26.14) wurde bis WordPress 6.7.5 und PHP 7.0+ getestet. Unter WordPress 6.8 und neuer funktioniert die Basisfunktionalität; das Plugin ist nicht über kritische Aufrufe an bestimmte Core-Versionen gebunden.

Das Plugin wurde bis WordPress 6.7.5 getestet und zeigte volle Kompatibilität. Für Versionen 6.8 und höher wurden keine direkten Konflikte festgestellt, aber der Autor hat keinen vollständigen QA-Zyklus durchgeführt, da das Plugin geschlossen ist. Setzen Sie auf einer Live-Site zuerst eine Kopie in einer Testumgebung ein.

Wie unterscheidet sich WP-Recall von BuddyPress? BuddyPress ist ein „Out of the Box"-Soziales Netzwerk mit Fokus auf Communities. WP-Recall ist ein Baukasten: Sie aktivieren nur die Module, die Ihr spezifisches Projekt benötigt. BuddyPress ist schwieriger für Zugriffsrechte zu konfigurieren; WP-Recall bietet granulare Kontrolle durch Addons.

BuddyPress eignet sich hervorragend für Foren und soziale Netzwerke: Es liefert sofort einen Aktivitäts-Feed, Freunde und Gruppen ohne Erweiterungen. WP-Recall punktet, wenn Sie ein Dashboard mit Commerce benötigen: integriertes Benutzerguthaben, Bestellungen, Partnerprogramm. Wählen Sie BuddyPress für ein Community-Projekt; wählen Sie WP-Recall für einen Marktplatz oder Service mit Kundenportal.

Kann ich WP-Recall heute auf einer neuen Site installieren? Technisch ja, über ein ZIP-Archiv von GitHub. Praktisch raten wir davon ab. Das Plugin ist geschlossen, offizielle Sicherheitsupdates werden nicht veröffentlicht und Addons können nicht zentral erworben oder aktualisiert werden. Hinzu kommen die bekannten Schwachstellen in Versionen vor 16.26.10, wodurch die Risiken für eine kommerzielle Site inakzeptabel werden.

Die Installation per ZIP funktioniert: Laden Sie das Archiv aus dem GitHub-Repository herunter, laden Sie es über „Plugins → Installieren → Plugin hochladen" hoch. Die Basisversion wird aktiviert. Das einzig sinnvolle Szenario für eine Neuinstallation ist jedoch eine Test-Site, um zu bewerten, ob sich eine Migration eines bestehenden Projekts auf dieses Plugin lohnt.

Welche Integrationen sind für WP-Recall verfügbar? Der Entwickler veröffentlichte kostenlose Brücken zu WooCommerce, WP-PostRatings, All in One SEO Pack, WP-PostViews und Download Monitor. Jede Brücke ist ein separates Addon, das Daten aus dem Drittanbieter-Plugin abruft und im Dashboard anzeigt.

Die Integrationen arbeiten über die APIs beider Seiten ohne Code-Änderungen. Die WooCommerce-Brücke fügt dem Dashboard einen Tab „Bestellungen" hinzu und ruft die Kaufhistorie mit Standard-WooCommerce-Funktionen ab. Die Addons stehen nach der Schließung von codeseller.ru nicht mehr zum Download zur Verfügung; nur bereits vorhandene Kopien funktionieren.

Gibt es eine deutsche Lokalisierung? Eine vollständige russische Lokalisierung ist vorhanden. WP-Recall wurde ursprünglich von einem russischsprachigen Autor entwickelt; die Benutzeroberfläche und das Admin-Panel sind vollständig übersetzt. Das Plugin unterstützt außerdem Englisch, Italienisch, Japanisch, Rumänisch und Ukrainisch über translate.wordpress.org.

Russisch ist die Muttersprache des Plugins; die Übersetzung wurde vom Autor erstellt, nicht maschinell. Die englische Lokalisierung ist eine Community-Übersetzung und unvollständig; einige Addons sind nicht übersetzt. Für eine russischsprachige Site gibt es keine Probleme mit der Sprache der Benutzeroberfläche.

Sollten Sie WP-Recall 2026 installieren

WP-Recall bleibt ein funktionierendes Werkzeug für diejenigen, die es bereits im Einsatz und konfiguriert haben. Die Schließung im WordPress.org-Verzeichnis macht bestehende Installationen nicht kaputt: Der Code funktioniert weiter, Addons arbeiten und die oben beschriebenen Techniken lösen gängige Aufgaben ohne externe Abhängigkeiten.

Für ein neues Projekt ist die Antwort klar: Nein. Das Fehlen von Sicherheitsupdates, bekannte CVEs in früheren Versionen und der Verlust des Zugriffs auf Addons wiegen alle architektonischen Vorteile auf. Ziehen Sie stattdessen Folgendes in Betracht:

• Ultimate Member, wenn Sie eine Mitgliedschaft mit Inhaltsbeschränkungen und Abonnements benötigen. Kostenlose Version im WordPress.org-Verzeichnis, über 200.000 aktive Installationen, regelmäßige Updates.
• UsersWP, wenn Sie ein schlankes Profil und Benutzerverzeichnis ohne Ballast brauchen. Minimalistisch, überlastet die Site nicht, verfügbar auf WordPress.org.
• Profile Builder, wenn benutzerdefinierte Felder und Registrierungsformulare Priorität haben. Praktischer Drag-and-Drop-Builder, einfacher zu konfigurieren als WP-Recall, kostenlose Version im Verzeichnis.

Wenn Sie ein kommerzielles Dashboard mit Guthaben und Bestellungen benötigen, nutzen Sie eine Kombination aus WooCommerce und einem Feld-Manager. Wenn Sie eine Community mit Forum und Gruppen brauchen, nutzen Sie BuddyPress. WP-Recall bleibt im Arsenal derjenigen, die bereits Zeit in sein Ökosystem investiert haben und nicht zur Migration bereit sind.

Welches Dashboard-Plugin nutzen Sie? Teilen Sie Ihre Erfahrungen in den Kommentaren; echte Fälle sind wertvoller als jede Rezension.