Tavallinen WordPress-profiili on sivu, jolla on nimimerkki ja gravatar. WP-Recall muutti sen täysiveriseksi hallintapaneeliksi, jossa on chat, foorumi, ryhmät ja jopa sisäinen kaupankäynti. Lisäosa kehittyi niche-rakentajasta yli 30 lisäosan ekosysteemiksi.

Nyt se on suljettu. WP-Recall poistettiin 1. kesäkuuta 2025 WordPress.org-hakemistosta tekijän pyynnöstä, kehittäjän verkkosivusto ei vastaa, ja koodista löydettiin kriittisiä haavoittuvuuksia. Niille, joilla lisäosa on jo käytössä, se toimii edelleen. Uusien projektien kohdalla tilanne on toinen.

Alla on rehellinen erittely: mitä WP-Recallilla voi tehdä, millä tekniikoilla olemassa olevat asennukset pelastetaan, miksi sen käyttöönotto vuonna 2026 on riskialtista ja mitä käyttää tilalle tietyissä tehtävissä.

💡 Pikakatsaus:

• Mikä WP-Recall on: hallintapaneelirakentaja, jossa on chat, foorumi, ryhmät ja kaupankäynti lisäosien kautta
• Nykyinen tila: lisäosa suljettu WordPress.org-hakemistossa, codeseller.ru-sivusto ei saatavilla, lähdekoodi GitHubissa
• Hyödyllisiä tekniikoita: automaattinen avatar rekisteröitymisen yhteydessä ja koko sivuston kattava chat shortcodella olemassa oleviin asennuksiin
• Vaihtoehdot: Ultimate Member jäsenyyksiin, UsersWP kevyisiin profiileihin, Profile Builder mukautettuihin lomakkeisiin

Mikä WP-Recall on

WP-Recall on WordPressin käyttäjähallintapaneelin rakentaja. Se korvaa vakioprofiilin monitoimipaneelilla: yksityisviestit, kiinnostusryhmät, foorumi, julkaiseminen käyttöliittymästä, arvostelujärjestelmä ja sisäinen kaupankäynti.

Perusversio on ilmainen. Suoraan paketista saat mukautetut profiilikentät raahaa ja pudota -rakentajalla, käyttäjän lataaman avatarin ja kansikuvan, jäsenhakemiston ja henkilökohtaisen saldon. Kaikki muu (chat, foorumi, ryhmät, saavutukset, kaupankäynti) liitetään lisäosilla. Tekijä julkaisi yli kolmekymmentä laajennusta.

Arkkitehtuuri on avoin: kymmeniä action- ja filter-koukkuja kehittäjille, kaksi sisäänrakennettua hallintapaneelipohjaa ja mahdollisuus kirjoittaa omia. Käytännössä WP-Recallin valitsivat ne, joiden mielestä BuddyPress oli liian raskas ja Ultimate Member liian yksinkertainen.

Tekijä nauhoitti sarjan video-opastuksia asennuksesta. Tässä on yleiskatsaus julkaisulomakesivusta, joka on yksi keskeisistä moduuleista:

Keskeiset ominaisuudet

Peruspaketti sisältää yli tusinan moduulia, jotka ovat valmiita toimimaan heti aktivoinnin jälkeen. Käydään läpi suosituimmat.

Käyttäjäprofiili. Muokattava kenttäsarja, jonka järjestystä voi säätää: raahaa ja pudota hallintapaneelissa, niin saat rekisteröitymislomakkeen tai profiilikortin haluamallasi rakenteella. Tukee tekstikenttiä, tiedostojen latauksia ja pudotusvalikoita.

Yksityisviestit ja chat. Rcl Chat -moduuli tarjoaa sekä yksityisviestit että koko sivuston kattavan chatin. Jälkimmäinen lisätään yhdellä shortcodella [rcl-chat chat_room="room-name"] widget-alueelle tai mihin tahansa sivun kohtaan.

Arvostelujärjestelmä. Kolme tilaa: tähdet, "tykkää/en tykkää" tai pelkkä "tykkää". Arvostelut voi liittää kommentteihin, artikkeleihin ja mielivaltaisiin objekteihin lisäosan API:n kautta.

Julkaiseminen käyttöliittymästä. Käyttäjät luovat ja muokkaavat artikkeleita suoraan hallintapaneelistaan käyttämättä WordPressin hallintaa. Editori tukee useiden kuvien lataamista yhteen julkaisuun.

Käyttäjän saldo. Sisäänrakennettu tili, jossa on sisäinen kirjanpito, ja se on perusta maksullisille lisäosille: Commerce (ilmainen verkkokaupan lisäosa) ja Shop Service (palvelutilaukset tarjoajilta).

Ryhmät ja foorumi. Groups Wp-Recall tarjoaa suljettuja yhteisöjä, joissa on sisällön käyttöoikeuksien hallinta. PrimeForum on kevyt foorumikerros, jossa on ihmisluettavat URL-osoitteet. Molemmat moduulit ovat ilmaisia.

Lisäosat. Yli 30 lisäosan ekosysteemi kattaa kumppaniohjelmat, saavutusjärjestelmät palkkioineen, ADV System -mainosalustan, maksullisen määräaikaisen pääsyn, sijoitusjärjestelmän ja tusinan integraatioita WooCommercesta All in One SEO Packiin.

Nykyinen tila ja riskit

WP-Recall poistettiin 1. kesäkuuta 2025 WordPress.org-hakemistosta tekijän pyynnöstä. Syytä ei kerrottu, sulkeminen on pysyvä, eikä lisäosan asentaminen tavallisen hallintapaneelihaun kautta ole enää mahdollista.

Kehittäjän sivusto codeseller.ru, jossa oli dokumentaatio ja josta myytiin Pro-lisäosia, ei ole käytettävissä. Lähdekoodi on peilattu GitHubiin. Venäjänkielistä kuvausta ja lisäosaluetteloa ylläpidettiin osoitteessa wp-kama.ru, mutta tämäkin resurssi on ajoittain pois käytöstä.

Nykyisille käyttäjille liitännäinen toimii edelleen: se ei ole riippuvainen mistään ulkoisesta API:sta. Jos WP-Recall on jo käytössä tuotantosivustolla, alla kuvatut tekniikat ja dokumentaatiolinkit verkkoarkiston kautta pysyvät ajankohtaisina.

Haavoittuvuudet. Versioissa 16.26.10 ja sitä aiemmissa havaittiin kriittisiä ongelmia: SQL-injektio databeat-parametrin kautta (CVE-2025-1323), tallennettu XSS public-form-lyhytkoodin kautta (CVE-2025-1324) ja heijastettu XSS (CVE-2025-52796). Uusin versio 16.26.14 todennäköisesti paikkaa nämä aukot, mutta virallista vahvistusta ei ole: liitännäinen on suljettu eikä muutoslokia päivitetä. WordPress.orgissa liitännäinen testattiin versioon 6.7.5 asti; yhteensopivuutta uudempien WordPress-julkaisujen kanssa ei taata.

Uudessa projektissa WP-Recallin käytön aloittaminen on perusteettoman riskialtista. Virallisten tietoturvapäivitysten puuttuminen, lisäosien saatavuuden menetys ja dokumentaation puuttuminen tekevät tästä polusta hyväksyttävän vain testisivustolle, jolla ei ole mitään menetettävää.

Hyödyllisiä tekniikoita olemassa oleviin asennuksiin

Profiilikuvan automaattinen asettaminen rekisteröitymisen yhteydessä

Kun käyttäjä lataa kuvan rekisteröitymisen aikana, se tallentuu lomakkeen metakenttään, mutta siitä ei automaattisesti tule WordPress-profiilin avataria. WP-Recall kiertää tämän rajoituksen sisäänrakennetulla kenttien nimeämiskäytännöllä.

Lisää rekisteröitymislomakkeen rakentimessa tiedostonlatauskenttä ja kirjoita "metakenttä"-parametriin rcl_avatar. Rekisteröitymisen yhteydessä kuva poimitaan sekä WordPress-avatariksi että WP-Recallin profiilikuvaksi:

Tämä tekniikka säästää käyttäjältä ylimääräisen vaiheen "mene profiiliin ja aseta avatar erikseen", mikä parantaa huomattavasti profiilien täyttöastetta.

Koko sivuston kattava chat

Sisäänrakennettu chat käynnistyy yhdellä lyhytkoodilla. Sijoita [rcl-chat chat_room="my-new-chat"] vimpainalueelle tai minne tahansa muualle lyhytkoodilohkon kautta. Huone luodaan automaattisesti ensimmäisellä käyttökerralla eikä vaadi erillistä ylläpitäjän konfigurointia.

Yksityiskohtainen kuvaus lyhytkoodin parametreista on chat-API:n dokumentaatiossa (arkistoitu kopio Wayback Machinen kautta).

Mistä dokumentaatiota löytyy

Koska päädokumentaatiosivusto ei ole käytettävissä, ajankohtaisia lähteitä ovat:

• WP-Recall-dokumentaatio, arkistoitu kopio Wayback Machinen kautta
• Plugin API, koukkujen ja suodattimien kuvaus
• Koodinpätkäkokoelma, valmiita ratkaisuja yhteisöltä
• GitHub-peilaus, lisäosan lähdekoodi

⁉️🤔 Usein kysytyt kysymykset

Toimiiko WP-Recall nykyisellä WordPress-versiolla? Kyllä, tietyin varauksin. Uusin liitännäisversio (16.26.14) on testattu WordPress 6.7.5:een ja PHP 7.0+:aan asti. WordPress 6.8:ssa ja uudemmissa perustoiminnot toimivat; liitännäinen ei ole sidoksissa tiettyihin ydinosan versioihin kriittisten kutsujen kautta.

Liitännäinen testattiin WordPress 6.7.5:een asti ja osoitti täydellistä yhteensopivuutta. Versioissa 6.8 ja sitä uudemmissa suoria ristiriitoja ei ole havaittu, mutta tekijä ei tehnyt täyttä laadunvarmistuskierrosta, koska liitännäinen on suljettu. Tuotantosivustolla ota ensin kopio käyttöön testiympäristössä.

Miten WP-Recall eroaa BuddyPressistä? BuddyPress on "valmis paketti" -tyyppinen sosiaalinen verkosto, joka keskittyy yhteisöihin. WP-Recall on rakennustyökalu: otat käyttöön vain ne moduulit, joita juuri sinun projektisi tarvitsee. BuddyPressiä on vaikeampi konfiguroida käyttöoikeuksien osalta; WP-Recall antaa tarkan hallinnan lisäosien kautta.

BuddyPress on erinomainen foorumeihin ja sosiaalisiin verkostoihin: se tarjoaa heti aktiviteettisyötteen, kaverit ja ryhmät ilman laajennuksia. WP-Recall voittaa silloin, kun tarvitset hallintapaneelin, jossa on kaupankäyntiä: sisäänrakennettu käyttäjäsaldo, tilaukset, kumppaniohjelma. Valitse BuddyPress yhteisöprojektiin; valitse WP-Recall markkinapaikkaan tai palveluun, jossa on asiakasportaali.

Voinko asentaa WP-Recallin uudelle sivustolle tänään? Teknisesti kyllä, ZIP-arkiston kautta GitHubista. Käytännössä emme suosittele sitä. Liitännäinen on suljettu, virallisia tietoturvapäivityksiä ei julkaista, eikä lisäosia voi ostaa tai päivittää keskitetysti. Kun tähän lisätään tunnetut haavoittuvuudet versioissa ennen 16.26.10:ää, riskit kaupalliselle sivustolle muuttuvat liian suuriksi.

Asennus ZIP-tiedostosta toimii: lataa arkisto GitHub-repositoriosta, lataa se kohdasta "Lisäosat → Lisää uusi → Lisää liitännäinen". Perusversio aktivoituu. Mutta ainoa järkevä skenaario uudelle asennukselle on testisivusto, jolla arvioidaan, kannattaako olemassa oleva projekti siirtää tähän liitännäiseen.

Mitä integraatioita WP-Recallille on saatavilla? Kehittäjä julkaisi ilmaisia siltoja WooCommerceen, WP-PostRatingsiin, All in One SEO Packiin, WP-PostViewsiin ja Download Monitoriin. Jokainen silta on erillinen lisäosa, joka hakee dataa kolmannen osapuolen liitännäisestä ja näyttää sen hallintapaneelissa.

Integraatiot toimivat molempien osapuolten rajapintojen kautta ilman koodin muokkaamista. WooCommerce-silta lisää "Tilaukset"-välilehden hallintapaneeliin ja hakee ostohistorian käyttäen WooCommercen vakiotoimintoja. Lisäosat eivät ole ladattavissa codeseller.ru:n sulkeuduttua; vain jo hallussasi olevat kopiot toimivat.

Onko venäjänkielistä lokalisointia? Täysi lokalisointi. WP-Recallin kehitti alun perin venäjänkielinen tekijä; käyttöliittymä ja hallintapaneeli on käännetty kokonaan. Liitännäinen tukee myös englantia, italiaa, japania, romaniaa ja ukrainaa translate.wordpress.orgin kautta.

Venäjä on liitännäisen natiivikieli; käännöksen teki tekijä, ei kone. Englanninkielinen lokalisointi on yhteisökäännös ja puutteellinen; joitain lisäosia ei ole käännetty. Venäjänkieliselle sivustolle käyttöliittymän kielessä ei ole ongelmia.

Kannattaako WP-Recall asentaa vuonna 2026

WP-Recall on edelleen toimiva työkalu niille, joilla se on jo käytössä ja konfiguroituna. WordPress.org-hakemistosta sulkeminen ei riko olemassa olevia asennuksia: koodi toimii edelleen, lisäosat toimivat, ja yllä kuvatut tekniikat ratkaisevat yleiset tehtävät ilman ulkoisia riippuvuuksia.

Uudelle projektille vastaus on selvä: älä asenna. Tietoturvapäivitysten puute, tunnetut CVE-haavoittuvuudet aiemmissa versioissa ja lisäosien saatavuuden menetys painavat vaakakupissa enemmän kuin mitkään arkkitehtoniset edut. Tässä on mitä kannattaa harkita sen sijaan:

• Ultimate Member, jos tarvitset jäsenyyksiä sisältörajoituksin ja tilauksin. Ilmainen versio WordPress.org-hakemistossa, yli 200 000 aktiivista asennusta, säännölliset päivitykset.
• UsersWP, jos tarvitset kevyen profiilin ja käyttäjähakemiston ilman ylimääräistä kuormaa. Minimalistinen, ei ylikuormita sivustoa, saatavilla WordPress.orgissa.
• Profile Builder, jos mukautetut kentät ja rekisteröitymislomakkeet ovat etusijalla. Kätevä vedä ja pudota -rakentaja, helpompi konfiguroida kuin WP-Recall, ilmainen versio hakemistossa.

Jos tarvitset kaupallisen hallintapaneelin, jossa on saldo ja tilaukset, käytä WooCommerce plus kenttähallinta -yhdistelmää. Jos tarvitset yhteisön, jossa on foorumi ja ryhmät, käytä BuddyPressiä. WP-Recall pysyy niiden työkalupakissa, jotka ovat jo investoineet aikaa sen ekosysteemiin eivätkä ole valmiita siirtymään muualle.

Mitä hallintapaneeliliitännäistä sinä käytät? Jaa kokemuksesi kommenteissa; todelliset käyttötapaukset ovat arvokkaampia kuin mikään arvostelu.