Standardowy profil WordPress to strona z nickiem i gravatarem. WP-Recall przekształcał go w pełnoprawne konto osobiste z czatem, forum, grupami, a nawet wewnętrzną sprzedażą. Wtyczka przeszła drogę od niszowego kreatora do ekosystemu z ponad 30 dodatkami.

Teraz została zamknięta. Od 1 czerwca 2025 roku WP-Recall usunięto z katalogu WordPress.org na prośbę autora, strona dewelopera nie odpowiada, a w kodzie znaleziono krytyczne luki. Tam, gdzie wtyczka jest już wdrożona, nadal działa. Dla nowych projektów sytuacja wygląda inaczej.

Poniżej uczciwa analiza: co potrafi WP-Recall, jakie techniki ratują istniejące instalacje, dlaczego startowanie z nią w 2026 roku jest ryzykowne i czym ją zastąpić do konkretnego zadania.

💡 Szybki przegląd:

• Czym jest WP-Recall: kreator konta osobistego z czatem, forum, grupami i sprzedażą przez dodatki
• Aktualny status: wtyczka zamknięta w katalogu WordPress.org, strona codeseller.ru niedostępna, kod źródłowy na GitHubie
• Przydatne techniki: auto-avatar podczas rejestracji oraz ogólny czat przez shortcode dla istniejących instalacji
• Alternatywy: Ultimate Member do członkostwa, UsersWP do lekkiego profilu, Profile Builder do niestandardowych formularzy

Czym jest WP-Recall

WP-Recall to kreator konta osobistego użytkownika dla WordPressa. Zastępuje standardowy profil wielofunkcyjnym panelem: prywatne wiadomości, grupy zainteresowań, forum, publikacje z frontendu, system ocen i wewnętrzna sprzedaż.

Podstawowa część jest bezpłatna. Od razu po instalacji dostępne są niestandardowe pola profilu z kreatorem drag-and-drop, możliwość wgrania awatara i zdjęcia w tle przez samego użytkownika, lista uczestników oraz osobiste konto. Reszta, czat, forum, grupy, osiągnięcia, sprzedaż, jest podłączana przez dodatki. Autor wydał ponad trzydzieści rozszerzeń.

Architektura jest otwarta: dziesiątki akcji i filtrów dla deweloperów, dwa wbudowane szablony konta oraz możliwość napisania własnego. W praktyce WP-Recall wybierali ci, dla których BuddyPress wydawał się zbyt ciężki, a Ultimate Member zbyt prosty.

Autor nagrał serię samouczków wideo z konfiguracji. Oto przegląd strony formularza publikacji, jednego z centralnych modułów:

Kluczowe możliwości

Podstawowy zestaw zawiera kilkanaście modułów gotowych do pracy od razu po aktywacji. Przyjrzyjmy się tym najbardziej pożądanym.

Profil użytkownika. Konfigurowalny zestaw pól o zmiennej kolejności: przeciąga się je myszą w panelu administracyjnym i otrzymuje formularz rejestracji lub kartę profilu o potrzebnej strukturze. Obsługiwane są pola tekstowe, przesyłanie plików i listy rozwijane.

Prywatne wiadomości i czat. Moduł Rcl Chat zapewnia zarówno prywatną korespondencję, jak i ogólny czat dla witryny. Ten drugi wstawia się jednym shortcodem [rcl-chat chat_room="название-комнаты"] w pasku widgetów lub w dowolnym miejscu strony.

System ocen. Trzy tryby: gwiazdki, „lubię/nie lubię" albo po prostu „lubię". Oceny przypisuje się do komentarzy, wpisów i dowolnych obiektów przez API wtyczki.

Publikacje z frontendu. Użytkownik tworzy i edytuje posty bezpośrednio z konta osobistego, bez wchodzenia do panelu administracyjnego WordPressa. Edytor obsługuje przesyłanie wielu zdjęć do jednej publikacji.

Konto użytkownika. Wbudowany rachunek z wewnętrznym saldem, stanowiący podstawę dla płatnych dodatków: Commerce (bezpłatny dodatek e-commerce) oraz Shop Service (zamówienia na usługi wykonawców).

Grupy i forum. Groups Wp-Recall dają zamknięte społeczności z kontrolą dostępu do treści. PrimeForum, lekka nakładka forum z czytelnymi adresami URL. Oba moduły są bezpłatne.

Dodatki. Ekosystem ponad 30 dodatków obejmuje program partnerski, system osiągnięć z nagrodami, platformę reklamową ADV System, płatny dostęp czasowy, system inwestycyjny oraz kilkanaście integracji, od WooCommerce po All in One SEO Pack.

Aktualny status i ryzyka

Od 1 czerwca 2025 roku wtyczka WP-Recall została usunięta z katalogu WordPress.org na prośbę autora. Przyczyny nie ujawniono, zamknięcie jest trwałe, nie można już zainstalować wtyczki przez standardowe wyszukiwanie w panelu administracyjnym.

Strona dewelopera codeseller.ru, na której znajdowała się dokumentacja i sprzedawane były dodatki Pro, jest niedostępna. Kod źródłowy został skopiowany na GitHub. Rosyjskojęzyczny opis i lista rozszerzeń były przechowywane na wp-kama.ru, jednak ten zasób również bywa okresowo niedostępny.

Dla obecnych użytkowników wtyczka nadal działa: nie zależy od zewnętrznego API. Jeśli WP-Recall jest już wdrożony na działającej stronie, opisane poniżej techniki oraz linki do dokumentacji przez archiwum internetowe pozostają aktualne.

Podatności. W wersjach do 16.26.10 włącznie wykryto krytyczne problemy: SQL injection przez parametr databeat (CVE-2025-1323), stored XSS przez shortcode public-form (CVE-2025-1324) oraz reflected XSS (CVE-2025-52796). Ostatnia wersja 16.26.14 prawdopodobnie zamyka te luki, ale nie ma oficjalnych potwierdzeń, wtyczka jest zamknięta, changelog nie jest aktualizowany. Na WordPress.org wtyczka była testowana do wersji 6.7.5, kompatybilność z nowszymi wydaniami WordPress nie jest gwarantowana.

Dla nowego projektu start z WP-Recall jest nieuzasadnionym ryzykiem. Brak oficjalnych aktualizacji bezpieczeństwa, utrata dostępu do dodatków i niedostępność dokumentacji sprawiają, że ta ścieżka jest akceptowalna tylko dla strony testowej, na której nie ma nic do stracenia.

Przydatne techniki dla istniejących instalacji

Automatyczne ustawianie zdjęcia profilowego podczas rejestracji

Gdy użytkownik przesyła zdjęcie podczas rejestracji, trafia ono do meta-pola formularza, ale nie staje się automatycznie awatarem profilu WordPress. WP-Recall obchodzi to ograniczenie dzięki wbudowanej konwencji nazewnictwa pól.

W kreatorze formularza rejestracyjnego należy dodać pole przesyłania pliku i wpisać wartość rcl_avatar w parametrze „meta-pole". Podczas rejestracji zdjęcie zostanie przechwycone zarówno jako awatar WordPress, jak i obraz profilowy WP-Recall:

Ta technika oszczędza użytkownikowi dodatkowego kroku „wejdź w profil i ustaw awatar osobno", konwersja wypełnienia profilu jest zauważalnie wyższa.

Ogólny czat na stronie

Wbudowany czat uruchamia się jednym shortcodem. Proszę umieścić [rcl-chat chat_room="my-new-chat"] w pasku widgetów lub w dowolnym innym miejscu za pomocą bloku shortcode. Pokój tworzony jest automatycznie przy pierwszym wywołaniu, nie wymaga osobnych ustawień w panelu administracyjnym.

Szczegółowy opis parametrów shortcode'u znajduje się w dokumentacji API czatu (kopia archiwalna przez Wayback Machine).

Gdzie szukać dokumentacji

Ponieważ główna strona dokumentacji jest niedostępna, aktualne źródła:

• Dokumentacja WP-Recall, kopia archiwalna przez Wayback Machine
• API wtyczki, opis haków i filtrów
• Zbiór snippetów, gotowe rozwiązania od społeczności
• Mirror na GitHub, kod źródłowy wtyczki

⁉️🤔 Często zadawane pytania

Czy WP-Recall działa na aktualnej wersji WordPressa? Tak, z zastrzeżeniami. Ostatnia wersja wtyczki (16.26.14) była testowana do WordPress 6.7.5 i PHP 7.0+. Na WordPress 6.8 i nowszych podstawowa funkcjonalność działa, wtyczka nie jest powiązana z konkretnymi wersjami rdzenia krytycznymi wywołaniami.

Wtyczka była testowana do WordPress 6.7.5 i wykazała pełną zgodność. Dla wersji 6.8 i wyższych nie stwierdzono bezpośrednich konfliktów, ale autor nie przeprowadził pełnego cyklu QA, wtyczka jest zamknięta. Na działającej stronie najpierw należy wdrożyć kopię w środowisku testowym.

Czym WP-Recall różni się od BuddyPress? BuddyPress to sieć społecznościowa „od ręki" z naciskiem na społeczności. WP-Recall to konstruktor: włącza Pan/Pani tylko te moduły, które są potrzebne w konkretnym projekcie. BuddyPress jest trudniejszy w konfiguracji uprawnień, WP-Recall daje granularną kontrolę przez addony.

BuddyPress jest dobry do forów i sieci społecznościowych: od razu daje strumień aktywności, znajomych i grupy bez dodatków. WP-Recall wygrywa tam, gdzie potrzebne jest konto osobiste z funkcjami komercyjnymi: wbudowane konto użytkownika, zamówienia, program partnerski. Proszę wybrać BuddyPress do projektu społecznościowego, a WP-Recall do marketplace’u lub serwisu z panelem klienta.

Czy można dziś zainstalować WP-Recall na nowej stronie? Technicznie tak, przez archiwum ZIP z GitHuba. Praktycznie nie rekomendujemy. Wtyczka jest zamknięta, oficjalne aktualizacje bezpieczeństwa nie są wydawane, addonów nie można kupić ani zaktualizować centralnie. Proszę dodać do tego znane podatności w wersjach do 16.26.10, a ryzyko dla komercyjnej strony staje się nieakceptowalne.

Instalacja przez ZIP działa: proszę pobrać archiwum z repozytorium GitHub, przesłać w „Wtyczki → Dodaj nową → Wyślij wtyczkę na serwer". Podstawowa część się aktywuje. Jedynym rozsądnym scenariuszem dla nowej instalacji jest strona testowa do oceny, czy warto migrować istniejący projekt na tę wtyczkę.

Jakie integracje są dostępne w WP-Recall? Deweloper wydał bezpłatne mosty do WooCommerce, WP-PostRatings, All in One SEO Pack, WP-PostViews i Download Monitor. Każdy most to osobny addon, który przechwytuje dane zewnętrznej wtyczki i wyświetla je na koncie osobistym.

Integracje działają przez API obu stron bez edycji kodu. Most z WooCommerce dodaje zakładkę „Zamówienia" na koncie osobistym i pobiera historię zakupów standardowymi funkcjami WooCommerce. Addony nie są dostępne do pobrania po zamknięciu codeseller.ru, działają tylko te kopie, które już Pan/Pani posiada.

Czy istnieje polska lokalizacja? Pełna. WP-Recall był pierwotnie tworzony przez rosyjskojęzycznego autora, interfejs i panel administracyjny są w pełni przetłumaczone. Wtyczka obsługuje również angielski, włoski, japoński, rumuński i ukraiński przez translate.wordpress.org.

Rosyjski jest językiem natywnym wtyczki, tłumaczenie zostało wykonane przez autora, a nie maszynowo. Lokalizacja angielska to tłumaczenie społecznościowe, niepełne, część addonów nie została przetłumaczona. Dla polskojęzycznej strony nie ma problemu z językiem interfejsu.

Czy instalować WP-Recall w 2026 roku

WP-Recall pozostaje działającym narzędziem dla tych, którzy już mają go wdrożonego i skonfigurowanego. Zamknięcie w katalogu WordPress.org nie psuje istniejących instalacji, kod nadal działa, addony funkcjonują, a opisane powyżej techniki rozwiązują typowe zadania bez zewnętrznych zależności.

Dla nowego projektu odpowiedź jest jednoznaczna: nie warto. Brak aktualizacji bezpieczeństwa, znane CVE w poprzednich wersjach i utrata dostępu do dodatków przeważają nad wszelkimi zaletami architektury. Oto co rozważyć zamiast niego:

• Ultimate Member, jeśli potrzebne jest członkostwo z ograniczeniami treści i subskrypcjami. Darmowa wersja w katalogu WordPress.org, 200 000+ aktywnych instalacji, regularne aktualizacje.
• UsersWP, jeśli potrzebny jest lekki profil i katalog użytkowników bez dodatkowych obciążeń. Minimalistyczny, nie przeciąża strony, dostępny na WordPress.org.
• Profile Builder, jeśli priorytetem są niestandardowe pola i formularze rejestracji. Wygodny kreator drag-and-drop, prostszy w konfiguracji niż WP-Recall, darmowa wersja w katalogu.

Jeśli potrzebne jest konto komercyjne z saldem i zamówieniami, proszę wziąć połączenie WooCommerce plus menedżer pól. Jeśli potrzebna jest społeczność z forum i grupami, BuddyPress. A WP-Recall pozostaje w arsenale tych, którzy już zainwestowali czas w jego ekosystem i nie są gotowi na migrację.

Jakiej wtyczki do konta osobistego Pan/Pani używa? Proszę podzielić się doświadczeniem w komentarzach, żywe przypadki są bardziej przydatne niż jakiekolwiek recenzje.