Il profilo standard di WordPress è una pagina con nickname e gravatar. WP-Recall lo ha trasformato in una dashboard completa con chat, forum, gruppi e persino commercio interno. Il plugin si è evoluto da strumento di nicchia a un ecosistema di oltre 30 addon.

Ora è chiuso. Dal 1° giugno 2025, WP-Recall è stato rimosso dalla directory di WordPress.org su richiesta dell'autore, il sito dello sviluppatore non risponde e nel codice sono state trovate vulnerabilità critiche. Per chi ha già il plugin installato, continua a funzionare. Per i nuovi progetti, lo scenario è diverso.

Di seguito un'analisi onesta: cosa sa fare WP-Recall, quali tecniche salvano le installazioni esistenti, perché partire con lui nel 2026 è rischioso e cosa usare al suo posto per compiti specifici.

💡 Panoramica rapida:

• Cos'è WP-Recall: un costruttore di dashboard con chat, forum, gruppi e commercio tramite addon
• Stato attuale: plugin chiuso nella directory di WordPress.org, sito codeseller.ru non disponibile, codice sorgente su GitHub
• Tecniche utili: avatar automatico alla registrazione e chat globale via shortcode per le installazioni esistenti
• Alternative: Ultimate Member per membership, UsersWP per profili leggeri, Profile Builder per form personalizzati

Cos'è WP-Recall

WP-Recall è un costruttore di dashboard utente per WordPress. Sostituisce il profilo standard con un pannello multifunzionale: messaggi privati, gruppi di interesse, forum, pubblicazione frontend, sistema di valutazione e commercio interno.

La versione base è gratuita. Subito dopo l'installazione si ottengono campi profilo personalizzati con un builder drag-and-drop, avatar e immagine di copertina caricati dall'utente, directory membri e saldo personale. Tutto il resto (chat, forum, gruppi, achievement, commercio) si collega tramite addon. L'autore ha rilasciato più di trenta estensioni.

L'architettura è aperta: decine di action e filter per sviluppatori, due template di dashboard integrati e la possibilità di scriverne di propri. In pratica, WP-Recall veniva scelto da chi trovava BuddyPress troppo pesante e Ultimate Member troppo semplice.

L'autore ha registrato una serie di video tutorial sulla configurazione. Ecco una panoramica della pagina del form di pubblicazione, uno dei moduli centrali:

Funzionalità principali

La versione base include oltre una dozzina di moduli pronti all'uso subito dopo l'attivazione. Analizziamo i più popolari.

Profilo utente. Un set personalizzabile di campi con ordine regolabile: trascina e rilascia nel pannello di amministrazione per ottenere un form di registrazione o una scheda profilo con la struttura desiderata. Supporta campi di testo, caricamento file e menu a tendina.

Messaggi privati e chat. Il modulo Rcl Chat fornisce sia messaggistica privata sia una chat globale. Quest'ultima si inserisce con un singolo shortcode [rcl-chat chat_room="room-name"] in un'area widget o in qualsiasi posizione della pagina.

Sistema di valutazione. Tre modalità: stelle, «mi piace/non mi piace» o solo «mi piace». Le valutazioni possono essere collegate a commenti, articoli e oggetti arbitrari tramite l'API del plugin.

Pubblicazione frontend. Gli utenti creano e modificano articoli direttamente dalla propria dashboard senza accedere all'amministrazione di WordPress. L'editor supporta il caricamento di più foto in una singola pubblicazione.

Saldo utente. Un conto integrato con un registro interno, la base per gli addon a pagamento: Commerce (un addon e-commerce gratuito) e Shop Service (ordini di servizi dai fornitori).

Gruppi e forum. Groups Wp-Recall fornisce comunità chiuse con controllo degli accessi ai contenuti. PrimeForum è un overlay forum leggero con URL leggibili. Entrambi i moduli sono gratuiti.

Addon. Un ecosistema di oltre 30 addon copre programmi di affiliazione, sistemi di achievement con ricompense, la piattaforma pubblicitaria ADV System, accesso a tempo a pagamento, un sistema di investimenti e una dozzina di integrazioni da WooCommerce ad All in One SEO Pack.

Stato attuale e rischi

Dal 1° giugno 2025, WP-Recall è stato rimosso dalla directory di WordPress.org su richiesta dell'autore. Il motivo non è stato reso noto, la chiusura è permanente e l'installazione del plugin tramite la ricerca standard nell'amministrazione non è più possibile.

Il sito dello sviluppatore codeseller.ru, che ospitava la documentazione e vendeva i componenti aggiuntivi Pro, non è disponibile. Il codice sorgente è replicato su GitHub. Una descrizione in lingua russa e l'elenco dei componenti aggiuntivi erano mantenuti su wp-kama.ru, ma anche questa risorsa è periodicamente irraggiungibile.

Per gli utenti esistenti, il plugin continua a funzionare: non dipende da alcuna API esterna. Se WP-Recall è già installato su un sito live, le tecniche descritte di seguito e i link alla documentazione tramite archivio web restano validi.

Vulnerabilità. Nelle versioni fino alla 16.26.10 inclusa, sono state scoperte criticità rilevanti: SQL injection tramite il parametro databeat (CVE-2025-1323), XSS persistente tramite lo shortcode public-form (CVE-2025-1324) e XSS riflesso (CVE-2025-52796). L'ultima versione 16.26.14 probabilmente corregge queste falle, ma non c'è una conferma ufficiale: il plugin è chiuso e il changelog non viene aggiornato. Su WordPress.org, il plugin è stato testato fino alla versione 6.7.5; la compatibilità con le release più recenti di WordPress non è garantita.

Per un nuovo progetto, partire con WP-Recall è un rischio ingiustificabile. L'assenza di aggiornamenti ufficiali di sicurezza, la perdita di accesso ai componenti aggiuntivi e la documentazione non disponibile rendono questa strada accettabile solo per un sito di test senza nulla da perdere.

Tecniche utili per installazioni esistenti

Assegnazione automatica della foto profilo alla registrazione

Quando un utente carica una foto durante la registrazione, questa finisce in un meta campo del form ma non diventa automaticamente l'avatar del profilo WordPress. WP-Recall aggira questa limitazione con una convenzione di denominazione dei campi integrata.

Nel builder del form di registrazione, aggiungi un campo di upload file e inserisci rcl_avatar nel parametro "meta field". Alla registrazione, la foto sarà utilizzata sia come avatar WordPress sia come immagine del profilo WP-Recall:

Questa tecnica evita all'utente il passaggio extra di "andare nel profilo e impostare un avatar separatamente", migliorando sensibilmente i tassi di completamento del profilo.

Chat a livello di sito

La chat integrata si avvia con un singolo shortcode. Inserisci [rcl-chat chat_room="my-new-chat"] in un'area widget o in qualsiasi altro punto tramite un blocco shortcode. La stanza viene creata automaticamente al primo accesso e non richiede alcuna configurazione amministrativa separata.

Una descrizione dettagliata dei parametri dello shortcode è disponibile nella documentazione API della chat (copia archiviata via Wayback Machine).

Dove trovare la documentazione

Poiché il sito principale della documentazione non è disponibile, le fonti attuali includono:

• Documentazione di WP-Recall, copia archiviata via Wayback Machine
• API del plugin, descrizione di hook e filtri
• Raccolta di snippet, soluzioni pronte all'uso dalla community
• Mirror GitHub, codice sorgente del plugin

⁉️🤔 Domande frequenti

WP-Recall funziona con la versione attuale di WordPress? Sì, con alcune precisazioni. L'ultima versione del plugin (16.26.14) è stata testata fino a WordPress 6.7.5 e PHP 7.0+. Su WordPress 6.8 e versioni successive, le funzionalità di base funzionano; il plugin non è legato a versioni specifiche del core tramite chiamate critiche.

Il plugin è stato testato fino a WordPress 6.7.5 e ha mostrato piena compatibilità. Per le versioni 6.8 e superiori, non sono stati identificati conflitti diretti, ma l'autore non ha condotto un ciclo completo di QA poiché il plugin è chiuso. Su un sito live, distribuisci prima una copia in un ambiente di test.

In cosa WP-Recall differisce da BuddyPress? BuddyPress è un social network «pronto all'uso» orientato alle community. WP-Recall è un builder: attivi solo i moduli necessari al tuo progetto specifico. BuddyPress è più difficile da configurare per i diritti di accesso; WP-Recall offre un controllo granulare tramite gli addon.

BuddyPress è ottimo per forum e social network: fornisce immediatamente un feed delle attività, amici e gruppi senza estensioni. WP-Recall vince dove serve una dashboard con funzionalità commerciali: saldo utente integrato, ordini, programma di affiliazione. Scegli BuddyPress per un progetto di community; scegli WP-Recall per un marketplace o un servizio con portale clienti.

Posso installare WP-Recall su un nuovo sito oggi? Tecnicamente sì, tramite un archivio ZIP da GitHub. In pratica, non lo consigliamo. Il plugin è chiuso, non vengono rilasciati aggiornamenti di sicurezza ufficiali e gli addon non possono essere acquistati o aggiornati centralmente. Aggiungi a questo le vulnerabilità note nelle versioni precedenti alla 16.26.10, e i rischi per un sito commerciale diventano inaccettabili.

L'installazione tramite ZIP funziona: scarica l'archivio dalla repository GitHub, caricalo tramite «Plugin → Aggiungi nuovo → Carica plugin». La versione base si attiva. Ma l'unico scenario ragionevole per una nuova installazione è un sito di test per valutare se valga la pena migrare un progetto esistente a questo plugin.

Quali integrazioni sono disponibili per WP-Recall? Lo sviluppatore ha rilasciato bridge gratuiti per WooCommerce, WP-PostRatings, All in One SEO Pack, WP-PostViews e Download Monitor. Ogni bridge è un addon separato che recupera i dati dal plugin di terze parti e li visualizza nella dashboard.

Le integrazioni funzionano tramite le API di entrambi i lati senza modifiche al codice. Il bridge WooCommerce aggiunge una scheda «Ordini» alla dashboard e recupera lo storico acquisti usando le funzioni standard di WooCommerce. Gli addon non sono più disponibili per il download dopo la chiusura di codeseller.ru; funzioneranno solo le copie già in tuo possesso.

Esiste una localizzazione italiana? Localizzazione completa. WP-Recall è stato originariamente sviluppato da un autore di lingua russa; l'interfaccia e il pannello di amministrazione sono completamente tradotti. Il plugin supporta anche inglese, italiano, giapponese, rumeno e ucraino tramite translate.wordpress.org.

Il russo è la lingua nativa del plugin; la traduzione è stata fatta dall'autore, non a macchina. La localizzazione inglese è una traduzione della community ed è incompleta; alcuni addon non sono tradotti. Per un sito in lingua russa, non ci sono problemi di lingua dell'interfaccia.

Conviene installare WP-Recall nel 2026

WP-Recall resta uno strumento funzionante per chi lo ha già distribuito e configurato. La chiusura nella directory di WordPress.org non rompe le installazioni esistenti: il codice continua a funzionare, gli addon funzionano e le tecniche descritte sopra risolvono attività comuni senza dipendenze esterne.

Per un nuovo progetto, la risposta è chiara: no. L'assenza di aggiornamenti di sicurezza, le CVE note nelle versioni precedenti e la perdita di accesso agli addon superano qualsiasi vantaggio architetturale. Ecco cosa considerare in alternativa:

• Ultimate Member se hai bisogno di membership con restrizioni sui contenuti e abbonamenti. Versione gratuita nella directory di WordPress.org, oltre 200.000 installazioni attive, aggiornamenti regolari.
• UsersWP se ti serve un profilo leggero e una directory utenti senza overhead. Minimalista, non appesantisce il sito, disponibile su WordPress.org.
• Profile Builder se la priorità sono campi personalizzati e moduli di registrazione. Comodo builder drag-and-drop, più semplice da configurare rispetto a WP-Recall, versione gratuita nella directory.

Se ti serve una dashboard commerciale con saldo e ordini, usa una combinazione di WooCommerce e un gestore di campi. Se ti serve una community con forum e gruppi, usa BuddyPress. WP-Recall resta nell'arsenale di chi ha già investito tempo nel suo ecosistema e non è pronto a migrare.

Quale plugin per dashboard usi? Condividi la tua esperienza nei commenti; i casi reali valgono più di qualsiasi recensione.