Le profil standard de WordPress se résume à une page avec un pseudonyme et un gravatar. WP-Recall l’a transformé en un tableau de bord complet avec messagerie instantanée, forum, groupes et même une dimension de commerce interne. L’extension est passée du statut d’outil de niche à celui d’écosystème de plus de 30 modules complémentaires.

Aujourd’hui, le projet est fermé. Depuis le 1er juin 2025, WP-Recall a été retiré du répertoire WordPress.org à la demande de l’auteur, le site du développeur ne répond plus et des vulnérabilités critiques ont été découvertes dans le code. Pour ceux qui ont déjà l’extension déployée, elle continue de fonctionner. Pour les nouveaux projets, la situation est différente.

Voici un état des lieux sans détour: ce que WP-Recall permet de faire, les techniques qui permettent de préserver les installations existantes, pourquoi démarrer un projet avec cette extension en 2026 est risqué, et par quoi la remplacer pour des besoins spécifiques.

💡 Aperçu rapide:

• Qu’est-ce que WP-Recall: un constructeur de tableau de bord avec messagerie instantanée, forum, groupes et commerce via des modules complémentaires
• Statut actuel: extension fermée sur le répertoire WordPress.org, site codeseller.ru indisponible, code source sur GitHub
• Techniques utiles: avatar automatique à l’inscription et messagerie instantanée à l’échelle du site via shortcode pour les installations existantes
• Alternatives: Ultimate Member pour la gestion de membres, UsersWP pour des profils légers, Profile Builder pour les formulaires personnalisés

Qu’est-ce que WP-Recall

WP-Recall est un constructeur de tableau de bord utilisateur pour WordPress. Il remplace le profil standard par un panneau multifonction: messages privés, groupes d’intérêt, forum, publication en frontend, système de notation et commerce interne.

La version de base est gratuite. Vous disposez, dès l’installation, de champs de profil personnalisés avec un constructeur par glisser-déposer, d’un avatar et d’une image de couverture téléversés par l’utilisateur, d’un annuaire des membres et d’un solde personnel. Tout le reste (messagerie instantanée, forum, groupes, réalisations, commerce) s’ajoute via des modules complémentaires. L’auteur a publié plus de trente extensions.

L’architecture est ouverte: des dizaines d’actions et de filtres pour les développeurs, deux modèles de tableau de bord intégrés et la possibilité d’écrire le vôtre. Dans la pratique, WP-Recall était choisi par ceux qui trouvaient BuddyPress trop lourd et Ultimate Member trop simple.

L’auteur a enregistré une série de tutoriels vidéo sur la configuration. Voici un aperçu de la page du formulaire de publication, l’un des modules centraux:

Fonctionnalités clés

La version de base comprend plus d’une douzaine de modules prêts à fonctionner immédiatement après l’activation. Passons en revue les plus populaires.

Profil utilisateur. Un ensemble de champs personnalisables dont l’ordre est modifiable: faites un glisser-déposer dans le panneau d’administration pour obtenir un formulaire d’inscription ou une fiche de profil structurée selon vos besoins. Prend en charge les champs texte, le téléversement de fichiers et les listes déroulantes.

Messages privés et messagerie instantanée. Le module Rcl Chat fournit à la fois une messagerie privée et une messagerie instantanée à l’échelle du site. Cette dernière s’insère avec un simple shortcode [rcl-chat chat_room="room-name"] dans une zone de widget ou à n’importe quel emplacement de page.

Système de notation. Trois modes: étoiles, «j’aime / je n’aime pas» ou simplement «j’aime». Les notations peuvent être attachées aux commentaires, aux articles et à des objets arbitraires via l’API de l’extension.

Publication en frontend. Les utilisateurs créent et modifient des articles directement depuis leur tableau de bord, sans accéder à l’administration WordPress. L’éditeur prend en charge le téléversement de plusieurs photos dans une seule publication.

Solde utilisateur. Un compte intégré avec un registre interne, qui sert de fondation aux modules complémentaires payants: Commerce (un module e-commerce gratuit) et Shop Service (commandes de services auprès de prestataires).

Groupes et forum. Groups Wp-Recall fournit des communautés fermées avec contrôle d’accès au contenu. PrimeForum est une surcouche de forum légère avec des URL lisibles. Les deux modules sont gratuits.

Modules complémentaires. Un écosystème de plus de 30 modules couvre les programmes d’affiliation, les systèmes de réalisations avec récompenses, la plateforme publicitaire ADV System, l’accès payant limité dans le temps, un système d’investissement et une douzaine d’intégrations, de WooCommerce à All in One SEO Pack.

Statut actuel et risques

Depuis le 1er juin 2025, WP-Recall a été retiré du répertoire WordPress.org à la demande de l’auteur. La raison n’a pas été communiquée, la fermeture est définitive et il n’est plus possible d’installer l’extension via la recherche standard de l’administration.

Le site du développeur, codeseller.ru, qui hébergeait la documentation et permettait d’acheter les extensions Pro, est indisponible. Le code source est en miroir sur GitHub. Une description en russe et une liste des extensions étaient maintenues sur wp-kama.ru, mais cette ressource est également périodiquement inaccessible.

Pour les utilisateurs existants, le plugin continue de fonctionner: il ne dépend d’aucune API externe. Si WP-Recall est déjà déployé sur un site en production, les techniques décrites ci-dessous et les liens vers la documentation via l’archive web restent pertinents.

Vulnérabilités. Dans les versions jusqu’à la 16.26.10 incluse, des failles critiques ont été découvertes: injection SQL via le paramètre databeat (CVE-2025-1323), XSS stockée via le shortcode public-form (CVE-2025-1324) et XSS réfléchie (CVE-2025-52796). La dernière version 16.26.14 corrige probablement ces brèches, mais il n’y a pas de confirmation officielle: le plugin est fermé et le journal des modifications n’est plus mis à jour. Sur WordPress.org, le plugin a été testé jusqu’à la version 6.7.5; la compatibilité avec les versions plus récentes de WordPress n’est pas garantie.

Pour un nouveau projet, démarrer avec WP-Recall représente un risque injustifiable. L’absence de mises à jour de sécurité officielles, la perte d’accès aux extensions et la documentation indisponible rendent cette voie acceptable uniquement pour un site de test où il n’y a rien à perdre.

Techniques utiles pour les installations existantes

Attribution automatique de la photo de profil lors de l’inscription

Lorsqu’un utilisateur télécharge une photo pendant l’inscription, celle-ci est stockée dans un méta-champ de formulaire mais ne devient pas automatiquement l’avatar de profil WordPress. WP-Recall contourne cette limitation grâce à une convention de nommage intégrée pour les champs.

Dans le constructeur de formulaire d’inscription, ajoutez un champ de téléchargement de fichier et saisissez rcl_avatar dans le paramètre «méta-champ». Lors de l’inscription, la photo sera récupérée à la fois comme avatar WordPress et comme image de profil WP-Recall:

Cette technique évite à l’utilisateur l’étape supplémentaire qui consiste à «aller dans le profil et définir un avatar séparément», ce qui améliore sensiblement le taux de complétion des profils.

Chat à l’échelle du site

Le chat intégré se lance avec un seul shortcode. Placez [rcl-chat chat_room="my-new-chat"] dans une zone de widget ou n’importe où ailleurs via un bloc de shortcode. Le salon est créé automatiquement lors du premier accès et ne nécessite aucune configuration administrateur distincte.

Une description détaillée des paramètres du shortcode se trouve dans la documentation de l’API du chat (copie archivée via Wayback Machine).

Où trouver la documentation

Le site principal de documentation étant indisponible, les sources actuelles incluent:

• Documentation WP-Recall, copie archivée via Wayback Machine
• API du plugin, description des hooks et des filtres
• Collection d’extraits de code, solutions prêtes à l’emploi proposées par la communauté
• Miroir GitHub, code source du plugin

⁉️🤔 Foire aux questions

WP-Recall fonctionne-t-il avec la version actuelle de WordPress? Oui, avec des réserves. La dernière version du plugin (16.26.14) a été testée jusqu’à WordPress 6.7.5 et PHP 7.0+. Sur WordPress 6.8 et versions ultérieures, les fonctionnalités de base opèrent; le plugin n’est pas lié à des versions spécifiques du cœur via des appels critiques.

Le plugin a été testé jusqu’à WordPress 6.7.5 et a montré une compatibilité totale. Pour les versions 6.8 et supérieures, aucun conflit direct n’a été identifié, mais l’auteur n’a pas mené de cycle complet d’assurance qualité puisque le plugin est fermé. Sur un site en production, déployez d’abord une copie dans un environnement de test.

En quoi WP-Recall diffère-t-il de BuddyPress? BuddyPress est un réseau social «prêt à l’emploi» axé sur les communautés. WP-Recall est un constructeur: vous activez uniquement les modules dont votre projet spécifique a besoin. BuddyPress est plus difficile à configurer pour les droits d’accès; WP-Recall offre un contrôle granulaire via des addons.

BuddyPress est excellent pour les forums et les réseaux sociaux: il fournit immédiatement un fil d’activité, des amis et des groupes sans extensions. WP-Recall l’emporte lorsque vous avez besoin d’un tableau de bord avec une dimension commerciale: solde utilisateur intégré, commandes, programme d’affiliation. Choisissez BuddyPress pour un projet communautaire; choisissez WP-Recall pour une marketplace ou un service avec un portail client.

Puis-je installer WP-Recall sur un nouveau site aujourd’hui? Techniquement oui, via une archive ZIP depuis GitHub. En pratique, nous ne le recommandons pas. Le plugin est fermé, les mises à jour de sécurité officielles ne sont plus publiées et les addons ne peuvent plus être achetés ni mis à jour de manière centralisée. Ajoutez à cela les vulnérabilités connues dans les versions antérieures à 16.26.10, et les risques pour un site commercial deviennent inacceptables.

L’installation via ZIP fonctionne: téléchargez l’archive depuis le dépôt GitHub, uploadez-la via «Extensions → Ajouter → Uploader une extension». La version de base s’active. Mais le seul scénario raisonnable pour une nouvelle installation est un site de test destiné à évaluer s’il vaut la peine de migrer un projet existant vers ce plugin.

Quelles intégrations sont disponibles pour WP-Recall? Le développeur a publié des passerelles gratuites vers WooCommerce, WP-PostRatings, All in One SEO Pack, WP-PostViews et Download Monitor. Chaque passerelle est un addon distinct qui extrait les données du plugin tiers et les affiche dans le tableau de bord.

Les intégrations fonctionnent via les API des deux côtés sans modification de code. La passerelle WooCommerce ajoute un onglet «Commandes» au tableau de bord et extrait l’historique d’achat en utilisant les fonctions WooCommerce standard. Les addons ne sont plus disponibles au téléchargement depuis la fermeture de codeseller.ru; seules les copies que vous possédez déjà fonctionneront.

Existe-t-il une localisation en russe? Une localisation complète. WP-Recall a été initialement développé par un auteur russophone; l’interface et le panneau d’administration sont entièrement traduits. Le plugin prend également en charge l’anglais, l’italien, le japonais, le roumain et l’ukrainien via translate.wordpress.org.

Le russe est la langue native du plugin; la traduction a été réalisée par l’auteur, pas par une machine. La localisation anglaise est une traduction communautaire et elle est incomplète; certains addons ne sont pas traduits. Pour un site en langue russe, il n’y a aucun problème de langue d’interface.

Faut-il installer WP-Recall en 2026

WP-Recall reste un outil fonctionnel pour ceux qui l’ont déjà déployé et configuré. La fermeture dans le répertoire WordPress.org ne casse pas les installations existantes: le code continue de fonctionner, les addons opèrent et les techniques décrites ci-dessus résolvent les tâches courantes sans dépendances externes.

Pour un nouveau projet, la réponse est claire: ne le faites pas. L’absence de mises à jour de sécurité, les CVE connues dans les versions précédentes et la perte d’accès aux addons l’emportent sur tout avantage architectural. Voici ce qu’il faut considérer à la place:

• Ultimate Member si vous avez besoin d’une gestion de membres avec restrictions de contenu et abonnements. Version gratuite dans le répertoire WordPress.org, plus de 200 000 installations actives, mises à jour régulières.
• UsersWP si vous avez besoin d’un profil léger et d’un annuaire utilisateurs sans surcharge. Minimaliste, n’alourdit pas le site, disponible sur WordPress.org.
• Profile Builder si les champs personnalisés et les formulaires d’inscription sont la priorité. Constructeur glisser-déposer pratique, plus simple à configurer que WP-Recall, version gratuite dans le répertoire.

Si vous avez besoin d’un tableau de bord commercial avec solde et commandes, utilisez une combinaison WooCommerce plus un gestionnaire de champs. Si vous avez besoin d’une communauté avec forum et groupes, utilisez BuddyPress. WP-Recall reste dans l’arsenal de ceux qui ont déjà investi du temps dans son écosystème et ne sont pas prêts à migrer.

Quel plugin de tableau de bord utilisez-vous? Partagez votre expérience dans les commentaires; les cas réels valent plus que n’importe quel avis.