El perfil estándar de WordPress es una página con un apodo y un gravatar. WP-Recall lo convirtió en un panel de control completo con chat, foro, grupos e incluso comercio interno. El plugin evolucionó de un constructor de nicho a un ecosistema de más de 30 complementos.

Ahora está cerrado. A partir del 1 de junio de 2025, WP-Recall fue retirado del directorio de WordPress.org a petición del autor, el sitio web del desarrollador no responde y se encontraron vulnerabilidades críticas en el código. Para quienes ya tienen el plugin implementado, sigue funcionando. Para proyectos nuevos, el panorama es distinto.

A continuación, un análisis honesto: qué puede hacer WP-Recall, qué técnicas salvan las instalaciones existentes, por qué empezar con él en 2026 es arriesgado y qué usar en su lugar para tareas específicas.

💡 Resumen rápido:

• Qué es WP-Recall: un constructor de paneles de control con chat, foro, grupos y comercio mediante complementos
• Estado actual: plugin cerrado en el directorio de WordPress.org, sitio codeseller.ru no disponible, código fuente en GitHub
• Técnicas útiles: avatar automático en el registro y chat global del sitio mediante shortcode para instalaciones existentes
• Alternativas: Ultimate Member para membresías, UsersWP para perfiles ligeros, Profile Builder para formularios personalizados

Qué es WP-Recall

WP-Recall es un constructor de paneles de control de usuario para WordPress. Reemplaza el perfil estándar con un panel multifuncional: mensajes privados, grupos de interés, foro, publicación frontal, sistema de calificación y comercio interno.

La versión base es gratuita. De fábrica obtiene campos de perfil personalizados con un constructor de arrastrar y soltar, avatar e imagen de portada subidos por el usuario, directorio de miembros y saldo personal. Todo lo demás (chat, foro, grupos, logros, comercio) se conecta mediante complementos. El autor publicó más de treinta extensiones.

La arquitectura es abierta: decenas de acciones y filtros para desarrolladores, dos plantillas de panel de control integradas y la posibilidad de escribir las suyas propias. En la práctica, WP-Recall era elegido por quienes encontraban BuddyPress demasiado pesado y Ultimate Member demasiado simple.

El autor grabó una serie de videotutoriales sobre configuración. Aquí tiene una vista general de la página del formulario de publicación, uno de los módulos centrales:

Funciones clave

La compilación base incluye más de una docena de módulos listos para funcionar inmediatamente después de la activación. Analicemos los más populares.

Perfil de usuario. Un conjunto de campos personalizables con orden ajustable: arrastre y suelte en el panel de administración para obtener un formulario de registro o una tarjeta de perfil con la estructura que necesite. Admite campos de texto, carga de archivos y listas desplegables.

Mensajes privados y chat. El módulo Rcl Chat proporciona tanto mensajería privada como un chat global del sitio. Este último se inserta con un solo shortcode [rcl-chat chat_room="room-name"] en un área de widgets o en cualquier ubicación de la página.

Sistema de calificación. Tres modos: estrellas, «me gusta/no me gusta» o solo «me gusta». Las calificaciones pueden adjuntarse a comentarios, publicaciones y objetos arbitrarios a través de la API del plugin.

Publicación frontal. Los usuarios crean y editan publicaciones directamente desde su panel de control sin acceder al administrador de WordPress. El editor admite la carga de múltiples fotos en una sola publicación.

Saldo de usuario. Una cuenta integrada con un libro mayor interno, la base para los complementos de pago: Commerce (un complemento de comercio electrónico gratuito) y Shop Service (pedidos de servicios a proveedores).

Grupos y foro. Groups Wp-Recall proporciona comunidades cerradas con control de acceso al contenido. PrimeForum es una capa de foro ligera con URL legibles. Ambos módulos son gratuitos.

Complementos. Un ecosistema de más de 30 complementos cubre programas de afiliados, sistemas de logros con recompensas, la plataforma publicitaria ADV System, acceso temporal de pago, un sistema de inversión y una docena de integraciones desde WooCommerce hasta All in One SEO Pack.

Estado actual y riesgos

A partir del 1 de junio de 2025, WP-Recall fue retirado del directorio de WordPress.org a petición del autor. El motivo no fue revelado, el cierre es permanente y ya no es posible instalar el plugin a través de la búsqueda estándar del administrador.

El sitio web del desarrollador codeseller.ru, que alojaba la documentación y vendía complementos Pro, no está disponible. El código fuente está reflejado en GitHub. En wp-kama.ru se mantenía una descripción en ruso y una lista de complementos, pero este recurso también deja de estar disponible periódicamente.

Para los usuarios existentes, el plugin sigue funcionando: no depende de ninguna API externa. Si WP-Recall ya está implementado en un sitio activo, las técnicas que se describen a continuación y los enlaces a la documentación a través del archivo web siguen siendo pertinentes.

Vulnerabilidades. En versiones hasta la 16.26.10 inclusive, se descubrieron problemas críticos: inyección SQL a través del parámetro databeat (CVE-2025-1323), XSS almacenado mediante el shortcode public-form (CVE-2025-1324) y XSS reflejado (CVE-2025-52796). La versión más reciente, 16.26.14, probablemente corrige estas brechas, pero no hay confirmación oficial: el plugin está cerrado y el registro de cambios no se actualiza. En WordPress.org, el plugin se probó hasta la versión 6.7.5; no se garantiza la compatibilidad con versiones más nuevas de WordPress.

Para un proyecto nuevo, comenzar con WP-Recall es un riesgo injustificable. La ausencia de actualizaciones oficiales de seguridad, la pérdida de acceso a los complementos y la documentación no disponible hacen que este camino solo sea aceptable para un sitio de pruebas sin nada que perder.

Técnicas útiles para instalaciones existentes

Asignación automática de foto de perfil en el registro

Cuando un usuario sube una foto durante el registro, esta va a un campo meta del formulario, pero no se convierte automáticamente en el avatar del perfil de WordPress. WP-Recall soluciona esta limitación con una convención de nomenclatura de campos integrada.

En el constructor del formulario de registro, añada un campo de subida de archivo e ingrese rcl_avatar en el parámetro «meta field». Al registrarse, la foto se tomará tanto como avatar de WordPress como imagen de perfil de WP-Recall:

Esta técnica le ahorra al usuario el paso adicional de «ir al perfil y configurar un avatar por separado», mejorando notablemente las tasas de finalización del perfil.

Chat para todo el sitio

El chat integrado se inicia con un solo shortcode. Coloque [rcl-chat chat_room="my-new-chat"] en un área de widgets o en cualquier otro lugar mediante un bloque de shortcode. La sala se crea automáticamente en el primer acceso y no requiere configuración administrativa por separado.

Encontrará una descripción detallada de los parámetros del shortcode en la documentación de la API del chat (copia archivada a través de Wayback Machine).

Dónde encontrar documentación

Dado que el sitio principal de documentación no está disponible, las fuentes actuales incluyen:

• Documentación de WP-Recall, copia archivada vía Wayback Machine
• API del plugin, descripción de hooks y filtros
• Colección de snippets, soluciones listas para usar de la comunidad
• Espejo en GitHub, código fuente del plugin

⁉️🤔 Preguntas frecuentes

¿Funciona WP-Recall en la versión actual de WordPress? Sí, con reservas. La última versión del plugin (16.26.14) se probó hasta WordPress 6.7.5 y PHP 7.0+. En WordPress 6.8 y versiones más recientes, la funcionalidad básica opera; el plugin no está vinculado a versiones específicas del núcleo mediante llamadas críticas.

El plugin se probó hasta WordPress 6.7.5 y mostró compatibilidad total. Para las versiones 6.8 y superiores, no se han identificado conflictos directos, pero el autor no realizó un ciclo completo de control de calidad porque el plugin está cerrado. En un sitio en producción, despliegue primero una copia en un entorno de pruebas.

¿En qué se diferencia WP-Recall de BuddyPress? BuddyPress es una red social «lista para usar» enfocada en comunidades. WP-Recall es un constructor: usted habilita solo los módulos que su proyecto específico necesita. BuddyPress es más difícil de configurar para los derechos de acceso; WP-Recall ofrece un control granular a través de complementos.

BuddyPress es excelente para foros y redes sociales: proporciona de inmediato un flujo de actividad, amigos y grupos sin extensiones. WP-Recall gana cuando necesita un panel con comercio: saldo de usuario integrado, pedidos, programa de afiliados. Elija BuddyPress para un proyecto comunitario; elija WP-Recall para un mercado o servicio con un portal de cliente.

¿Puedo instalar WP-Recall en un sitio nuevo hoy? Técnicamente sí, mediante un archivo ZIP desde GitHub. En la práctica, no lo recomendamos. El plugin está cerrado, no se publican actualizaciones de seguridad oficiales y los complementos no se pueden comprar ni actualizar de forma centralizada. Súmele las vulnerabilidades conocidas en versiones anteriores a la 16.26.10 y los riesgos para un sitio comercial se vuelven inaceptables.

La instalación mediante ZIP funciona: descargue el archivo del repositorio de GitHub, súbalo a través de «Plugins → Añadir nuevo → Subir plugin». La versión base se activa. Pero el único escenario razonable para una instalación nueva es un sitio de prueba para evaluar si vale la pena migrar un proyecto existente a este plugin.

¿Qué integraciones están disponibles para WP-Recall? El desarrollador publicó puentes gratuitos hacia WooCommerce, WP-PostRatings, All in One SEO Pack, WP-PostViews y Download Monitor. Cada puente es un complemento independiente que extrae datos del plugin de terceros y los muestra en el panel.

Las integraciones funcionan a través de las API de ambos lados sin modificación de código. El puente de WooCommerce añade una pestaña «Pedidos» al panel y extrae el historial de compras usando funciones estándar de WooCommerce. Los complementos no están disponibles para descarga después de que codeseller.ru cerró; solo funcionarán las copias que ya tenga.

¿Existe una localización al español? No, pero sí al ruso. Localización completa. WP-Recall fue desarrollado originalmente por un autor de habla rusa; la interfaz y el panel de administración están completamente traducidos a ese idioma. El plugin también admite inglés, italiano, japonés, rumano y ucraniano a través de translate.wordpress.org.

El ruso es el idioma nativo del plugin; la traducción la hizo el autor, no una máquina. La localización al inglés es una traducción comunitaria y está incompleta; algunos complementos no están traducidos. Para un sitio en ruso, no hay problemas de idioma en la interfaz.

¿Debería instalar WP-Recall en 2026?

WP-Recall sigue siendo una herramienta funcional para quienes ya lo tienen implementado y configurado. El cierre en el directorio de WordPress.org no rompe las instalaciones existentes: el código continúa funcionando, los complementos operan y las técnicas descritas anteriormente resuelven tareas comunes sin dependencias externas.

Para un proyecto nuevo, la respuesta es clara: no lo haga. La ausencia de actualizaciones de seguridad, los CVE conocidos en versiones anteriores y la pérdida de acceso a los complementos superan cualquier ventaja arquitectónica. Esto es lo que puede considerar en su lugar:

• Ultimate Member si necesita membresía con restricciones de contenido y suscripciones. Versión gratuita en el directorio de WordPress.org, más de 200.000 instalaciones activas, actualizaciones periódicas.
• UsersWP si necesita un perfil ligero y un directorio de usuarios sin sobrecarga. Minimalista, no recarga el sitio, disponible en WordPress.org.
• Profile Builder si los campos personalizados y los formularios de registro son la prioridad. Práctico constructor de arrastrar y soltar, más sencillo de configurar que WP-Recall, versión gratuita en el directorio.

Si necesita un panel comercial con saldo y pedidos, use una combinación de WooCommerce con un gestor de campos. Si necesita una comunidad con foro y grupos, use BuddyPress. WP-Recall permanece en el arsenal de quienes ya han invertido tiempo en su ecosistema y no están listos para migrar.

¿Qué plugin de panel utiliza? Comparta su experiencia en los comentarios; los casos reales son más valiosos que cualquier reseña.