Skip to content

Alt om WordPress, webutvikling — og mer til

🔐 WP-Recall anmeldelse: brukerdashbord, chat, forum og handel for WordPress

🔐 WP-Recall anmeldelse: brukerdashbord, chat, forum og handel for WordPress

Standard WordPress-profilen er en side med kallenavn og gravatar. WP-Recall gjorde den om til et fullverdig dashbord med chat, forum, grupper og til og med intern handel. Utvidelsen utviklet seg fra en nisjebygger til et økosystem med over 30 tillegg.

Nå er den stengt. Fra 1. juni 2025 ble WP-Recall fjernet fra WordPress.org-katalogen på forfatterens forespørsel, utviklerens nettsted svarer ikke, og det ble funnet kritiske sårbarheter i koden. For dem som allerede har utvidelsen installert, fortsetter den å fungere. For nye prosjekter er bildet et annet.

Nedenfor følger en ærlig gjennomgang: hva WP-Recall kan gjøre, hvilke teknikker som redder eksisterende installasjoner, hvorfor det er risikabelt å starte med den i 2026, og hva man kan bruke i stedet til spesifikke oppgaver.

💡 Rask oversikt:

  • Hva WP-Recall er: en dashbordbygger med chat, forum, grupper og handel via tillegg
  • Nåværende status: utvidelsen er stengt i WordPress.org-katalogen, nettstedet codeseller.ru er utilgjengelig, kildekode på GitHub
  • Nyttige teknikker: auto-avatar ved registrering og sideomfattende chat via shortcode for eksisterende installasjoner
  • Alternativer: Ultimate Member for medlemskap, UsersWP for lettvektsprofiler, Profile Builder for tilpassede skjemaer

Hva er WP-Recall

Hovedinnstillingsside for WP-Recall plugin

WP-Recall er en dashbordbygger for brukere i WordPress. Den erstatter standardprofilen med et multifunksjonelt panel: private meldinger, interessegrupper, forum, publisering fra frontend, rangeringssystem og intern handel.

Grunnversjonen er gratis. Rett ut av boksen får du tilpassede profilfelt med en dra-og-slipp-bygger, brukeropplastet avatar og forsidebilde, medlemskatalog og personlig saldo. Alt annet (chat, forum, grupper, prestasjoner, handel) kobles til via tillegg. Forfatteren lanserte mer enn tretti utvidelser.

Arkitekturen er åpen: dusinvis av actions og filtre for utviklere, to innebygde dashbordmaler og muligheten til å skrive dine egne. I praksis ble WP-Recall valgt av dem som syntes BuddyPress var for tungt og Ultimate Member for enkelt.

Forfatteren spilte inn en serie videoopplæringer om oppsett. Her er en oversikt over siden for publiseringsskjema, en av de sentrale modulene:

Nøkkelfunksjoner

Grunnpakken inneholder over et dusin moduler som er klare til bruk umiddelbart etter aktivering. La oss se nærmere på de mest populære.

Brukerprofil. Et tilpassbart sett med felt med justerbar rekkefølge: dra og slipp i adminpanelet for å få et registreringsskjema eller profilkort med den strukturen du trenger. Støtter tekstfelt, filopplastinger og nedtrekkslister.

Private meldinger og chat. Rcl Chat-modulen gir både private meldinger og en sideomfattende chat. Sistnevnte settes inn med en enkelt shortcode [rcl-chat chat_room="room-name"] i et widgetområde eller hvor som helst på en side.

Rangeringssystem. Tre moduser: stjerner, «liker/liker ikke» eller bare «liker». Rangeringer kan knyttes til kommentarer, innlegg og vilkårlige objekter via utvidelsens API.

Publisering fra frontend. Brukere oppretter og redigerer innlegg direkte fra dashbordet uten tilgang til WordPress-admin. Redigeringsverktøyet støtter opplasting av flere bilder til én enkelt publikasjon.

Brukersaldo. En innebygd konto med en intern reskontro, grunnlaget for betalte tillegg: Commerce (et gratis e-handelstillegg) og Shop Service (tjenestebestillinger fra leverandører).

Grupper og forum. Groups Wp-Recall gir lukkede fellesskap med tilgangskontroll til innhold. PrimeForum er et lettvekts forumoverlegg med lesbare URL-er. Begge modulene er gratis.

Tillegg. Et økosystem med over 30 tillegg dekker affiliate-programmer, prestasjonssystemer med belønninger, annonseplattformen ADV System, betalt tidsbegrenset tilgang, et investeringssystem og et dusin integrasjoner fra WooCommerce til All in One SEO Pack.

Fra 1. juni 2025 ble WP-Recall fjernet fra WordPress.org-katalogen på forfatterens forespørsel. Årsaken ble ikke oppgitt, stengingen er permanent, og det er ikke lenger mulig å installere utvidelsen via det vanlige admin-søket.

Utviklerens nettsted codeseller.ru, som huset dokumentasjon og solgte Pro-tillegg, er utilgjengelig. Kildekoden er speilet på GitHub. En russiskspråklig beskrivelse og liste over tillegg ble vedlikeholdt på wp-kama.ru, men denne ressursen er også periodevis utilgjengelig.

For eksisterende brukere fortsetter programtillegget å fungere: det er ikke avhengig av noe eksternt API. Hvis WP-Recall allerede er tatt i bruk på et aktivt nettsted, er teknikkene beskrevet nedenfor og dokumentasjonslenker via nettarkivet fortsatt relevante.

Sårbarheter. I versjoner opp til og med 16.26.10 ble det oppdaget kritiske problemer: SQL-injeksjon via parameteren databeat (CVE-2025-1323), lagret XSS via shortcoden public-form (CVE-2025-1324) og reflektert XSS (CVE-2025-52796). Den nyeste versjonen 16.26.14 tetter sannsynligvis disse hullene, men det finnes ingen offisiell bekreftelse: programtillegget er stengt og endringsloggen oppdateres ikke. På WordPress.org ble programtillegget testet opp til versjon 6.7.5; kompatibilitet med nyere WordPress-versjoner er ikke garantert.

For et nytt prosjekt er det uberettiget risikabelt å starte med WP-Recall. Fraværet av offisielle sikkerhetsoppdateringer, tap av tilgang til tillegg og utilgjengelig dokumentasjon gjør denne veien akseptabel bare for et testnettsted uten noe å tape.

Nyttige teknikker for eksisterende installasjoner

Automatisk tildeling av profilbilde ved registrering

Sette opp rcl_avatar-metafeltet i registreringsskjemabyggeren

Når en bruker laster opp et bilde under registrering, havner det i et skjema-metafelt, men blir ikke automatisk WordPress-profilavataren. WP-Recall omgår denne begrensningen med en innebygd konvensjon for feltnavn.

I registreringsskjemabyggeren legger du til et filopplastingsfelt og skriver inn rcl_avatar i parameteren «meta field». Ved registrering vil bildet bli plukket opp både som WordPress-avataren og som WP-Recall-profilbildet:

Bilde fra registrering brukt på WordPress-profil

Denne teknikken sparer brukeren for et ekstra steg med å «gå til profilen og angi en avatar separat», noe som merkbart forbedrer fullføringsgraden for profiler.

Nettstedsdekkende chat

Den innebygde chatten startes med en enkelt shortcode. Plasser [rcl-chat chat_room="my-new-chat"] i et widgetområde eller hvor som helst annet via en shortcode-blokk. Rommet opprettes automatisk ved første tilgang og krever ingen separat admin-konfigurasjon.

En detaljert beskrivelse av shortcode-parametere finnes i chat-API-dokumentasjonen (arkivert kopi via Wayback Machine).

Hvor du finner dokumentasjon

Siden hoveddokumentasjonsnettstedet er utilgjengelig, inkluderer aktuelle kilder:

⁉️🤔 Ofte stilte spørsmål

Fungerer WP-Recall på den nyeste WordPress-versjonen? Ja, med forbehold. Den nyeste plugin-versjonen (16.26.14) ble testet opp til WordPress 6.7.5 og PHP 7.0+. På WordPress 6.8 og nyere fungerer grunnleggende funksjonalitet; pluginen er ikke bundet til spesifikke kjerneversjoner gjennom kritiske kall.

Pluginen ble testet opp til WordPress 6.7.5 og viste full kompatibilitet. For versjon 6.8 og høyere er det ikke identifisert noen direkte konflikter, men forfatteren gjennomførte ikke en full QA-syklus siden pluginen er stengt. På et produksjonsnettsted bør du først distribuere en kopi i et testmiljø.

Hvordan skiller WP-Recall seg fra BuddyPress? BuddyPress er et «hyllevare»-sosialt nettverk fokusert på nettsamfunn. WP-Recall er en byggekloss: du aktiverer kun modulene ditt spesifikke prosjekt trenger. BuddyPress er vanskeligere å konfigurere for tilgangsrettigheter; WP-Recall gir granulær kontroll gjennom tillegg.

BuddyPress er flott for forum og sosiale nettverk: det gir umiddelbart en aktivitetsstrøm, venner og grupper uten utvidelser. WP-Recall vinner der du trenger et dashbord med handel: innebygd brukersaldo, ordrer, affiliate-program. Velg BuddyPress for et nettsamfunnsprosjekt; velg WP-Recall for en markedsplass eller tjeneste med en klientportal.

Kan jeg installere WP-Recall på et nytt nettsted i dag? Teknisk sett ja, via et ZIP-arkiv fra GitHub. Praktisk sett anbefaler vi det ikke. Pluginen er stengt, offisielle sikkerhetsoppdateringer utgis ikke, og tillegg kan ikke kjøpes eller oppdateres sentralt. Legg til de kjente sårbarhetene i versjoner før 16.26.10, og risikoen for et kommersielt nettsted blir uakseptabel.

Installasjon via ZIP fungerer: last ned arkivet fra GitHub-repositoriet, last opp via «Utvidelser → Legg til ny → Last opp utvidelse.» Grunnversjonen aktiveres. Men det eneste fornuftige scenarioet for en ny installasjon er et testnettsted for å evaluere om det er verdt å migrere et eksisterende prosjekt til denne pluginen.

Hvilke integrasjoner er tilgjengelige for WP-Recall? Utvikleren utga gratis broer til WooCommerce, WP-PostRatings, All in One SEO Pack, WP-PostViews og Download Monitor. Hver bro er et separat tillegg som henter data fra tredjepartspluginen og viser det i dashbordet.

Integrasjoner fungerer gjennom API-ene på begge sider uten kodemodifikasjon. WooCommerce-broen legger til en «Ordrer»-fane i dashbordet og henter kjøpshistorikk ved hjelp av standard WooCommerce-funksjoner. Tillegg er utilgjengelige for nedlasting etter at codeseller.ru stengte; kun kopier du allerede har vil fungere.

Finnes det en norsk oversettelse? Full lokalisering. WP-Recall ble opprinnelig utviklet av en russiskspråklig forfatter; grensesnittet og adminpanelet er fullstendig oversatt. Pluginen støtter også engelsk, italiensk, japansk, rumensk og ukrainsk via translate.wordpress.org.

Russisk er pluginens originalspråk; oversettelsen ble gjort av forfatteren, ikke maskinelt. Den engelske lokaliseringen er en fellesskapsoversettelse og ufullstendig; noen tillegg er ikke oversatt. For et russiskspråklig nettsted er det ingen problemer med grensesnittspråket.

Bør du installere WP-Recall i 2026

WP-Recall forblir et fungerende verktøy for dem som allerede har det distribuert og konfigurert. Stenging i WordPress.org-katalogen ødelegger ikke eksisterende installasjoner: koden fortsetter å fungere, tillegg fungerer, og teknikkene beskrevet ovenfor løser vanlige oppgaver uten eksterne avhengigheter.

For et nytt prosjekt er svaret klart: ikke gjør det. Fraværet av sikkerhetsoppdateringer, kjente CVE-er i tidligere versjoner og tap av tilgang til tillegg veier tyngre enn eventuelle arkitektoniske fordeler. Her er hva du bør vurdere i stedet:

  • Ultimate Member hvis du trenger medlemskap med innholdsbegrensninger og abonnementer. Gratisversjon i WordPress.org-katalogen, 200 000+ aktive installasjoner, regelmessige oppdateringer.
  • UsersWP hvis du trenger en lettvekts profil- og brukerkatalog uten overhead. Minimalistisk, overbelaster ikke nettstedet, tilgjengelig på WordPress.org.
  • Profile Builder hvis egendefinerte felt og registreringsskjemaer er prioriteten. Praktisk dra-og-slipp-bygger, enklere å konfigurere enn WP-Recall, gratisversjon i katalogen.

Hvis du trenger et kommersielt dashbord med saldo og ordrer, bruk en kombinasjon av WooCommerce og feltbehandler. Hvis du trenger et nettsamfunn med forum og grupper, bruk BuddyPress. WP-Recall forblir i arsenalet til dem som allerede har investert tid i økosystemet og ikke er klare til å migrere.

Hvilken dashbord-plugin bruker du? Del din erfaring i kommentarene; reelle caser er mer verdifulle enn noen anmeldelse.