Стандартный профиль WordPress, это страница с ником и граватаром. WP-Recall превращал его в полноценный личный кабинет с чатом, форумом, группами и даже внутренней коммерцией. Плагин прошёл путь от нишевого конструктора до экосистемы из 30+ аддонов.

Теперь он закрыт. С 1 июня 2025 года WP-Recall убран из каталога WordPress.org по запросу автора, сайт разработчика не отвечает, а в коде нашли критические уязвимости. Для тех, у кого плагин уже развёрнут, он продолжает работать. Для новых проектов картина иная.

Ниже, честный разбор: что умеет WP-Recall, какие приёмы спасают действующие установки, почему стартовать с ним в 2026 году рискованно и чем заменить под конкретную задачу.

💡 Быстрый обзор:

• Что такое WP-Recall: конструктор личного кабинета с чатом, форумом, группами и коммерцией через аддоны
• Текущий статус: плагин закрыт в каталоге WordPress.org, сайт codeseller.ru недоступен, исходный код на GitHub
• Полезные приёмы: автоаватар при регистрации и общий чат через шорткод для действующих установок
• Альтернативы: Ultimate Member для членства, UsersWP для лёгкого профиля, Profile Builder для кастомных форм

Что такое WP-Recall

WP-Recall, конструктор личного кабинета пользователя под WordPress. Он заменяет стандартный профиль многофункциональной панелью: личные сообщения, группы по интересам, форум, публикации с фронтенда, система рейтинга и внутренняя коммерция.

Базовая часть бесплатна. Из коробки доступны кастомные поля профиля с drag-and-drop-конструктором, загрузка аватара и обложки самим пользователем, список участников и личный баланс. Остальное, чат, форум, группы, достижения, коммерция, подключается аддонами. Автор выпустил больше трёх десятков дополнений.

Архитектура открытая: десятки экшенов и фильтров для разработчиков, два встроенных шаблона кабинета и возможность написать собственный. На практике WP-Recall выбирали те, кому BuddyPress казался слишком тяжёлым, а Ultimate Member, слишком простым.

Автор записал серию видеоуроков по настройке. Вот обзор страницы формы публикации, одного из центральных модулей:

Ключевые возможности

Базовая сборка включает больше десятка модулей, готовых к работе сразу после активации. Разберём самые востребованные.

Профиль пользователя. Настраиваемый набор полей с изменяемым порядком, перетащили мышью в админке и получили форму регистрации или карточку профиля нужной структуры. Поддерживаются текстовые поля, загрузка файлов и выпадающие списки.

Личные сообщения и чат. Модуль Rcl Chat даёт и приватную переписку, и общий чат для сайта. Второй вставляется одним шорткодом [rcl-chat chat_room="название-комнаты"] в виджет-бар или любое место страницы.

Система рейтинга. Три режима: звёзды, «нравится/не нравится» или просто «нравится». Рейтинги вешаются на комментарии, записи и произвольные объекты через API плагина.

Публикации с фронтенда. Пользователь создаёт и редактирует посты прямо из личного кабинета, без захода в админку WordPress. Редактор поддерживает загрузку нескольких фотографий к одной публикации.

Баланс пользователя. Встроенная учётная запись с внутренним счётом, основа для платных дополнений: Commerce (бесплатный аддон электронной коммерции) и Shop Service (заказы на услуги исполнителей).

Группы и форум. Groups Wp-Recall дают закрытые сообщества с контролем доступа к контенту. PrimeForum, облегчённая надстройка форума с человекочитаемыми URL. Оба модуля бесплатны.

Дополнения. Экосистема из 30+ аддонов покрывает партнёрскую программу, систему достижений с наградами, рекламную платформу ADV System, платный временный доступ, инвестиционную систему и десяток интеграций, от WooCommerce до All in One SEO Pack.

Текущий статус и риски

С 1 июня 2025 года WP-Recall убран из каталога WordPress.org по запросу автора. Причина не раскрыта, закрытие постоянное, установить плагин через штатный поиск админки больше нельзя.

Сайт разработчика codeseller.ru, где размещалась документация и продавались Pro-аддоны, недоступен. Исходный код зеркалирован на GitHub. Русскоязычное описание и список дополнений сохранялись на wp-kama.ru, но этот ресурс также периодически недоступен.

Для существующих пользователей плагин продолжает работать: он не зависит от внешнего API. Если WP-Recall уже развёрнут на рабочем сайте, описанные ниже приёмы и ссылки на документацию через веб-архив остаются актуальными.

Уязвимости. В версиях до 16.26.10 включительно обнаружены критические проблемы: SQL-инъекция через параметр databeat (CVE-2025-1323), stored XSS через шорткод public-form (CVE-2025-1324) и reflected XSS (CVE-2025-52796). Последняя версия 16.26.14, вероятно, закрывает эти дыры, но официальных подтверждений нет, плагин закрыт, changelog не обновляется. На WordPress.org плагин тестировался до версии 6.7.5, совместимость с более новыми выпусками WordPress не гарантирована.

Для нового проекта старт с WP-Recall неоправданно рискован. Отсутствие официальных обновлений безопасности, потеря доступа к аддонам и недоступность документации делают этот путь приемлемым только для тестового сайта, где нечего терять.

Полезные приёмы для действующих установок

Автоматическая установка фото профиля при регистрации

Когда пользователь загружает фото при регистрации, оно попадает в мета-поле формы, но не становится аватаром профиля WordPress автоматически. WP-Recall обходит это ограничение встроенным соглашением об именовании полей.

В конструкторе формы регистрации добавьте поле загрузки файла и укажите значение rcl_avatar в параметре «мета-поле». При регистрации фото подхватится и как аватар WordPress, и как изображение профиля WP-Recall:

Приём экономит пользователю лишний шаг «зайти в профиль и поставить аватар отдельно», конверсия заполнения профиля заметно выше.

Общий чат на сайте

Встроенный чат запускается одним шорткодом. Разместите [rcl-chat chat_room="my-new-chat"] в виджет-баре или любом другом месте через шорткод-блок. Комната создаётся автоматически при первом обращении, отдельных настроек в админке не требует.

Подробное описание параметров шорткода, в документации по API чата (архивная копия через Wayback Machine).

Где брать документацию

Поскольку основной сайт документации недоступен, актуальные источники:

• Документация WP-Recall, архивная копия через Wayback Machine
• API плагина, описание хуков и фильтров
• Сборник сниппетов, готовые решения от сообщества
• Зеркало на GitHub, исходный код плагина

⁉️🤔 Частые вопросы

WP-Recall работает на актуальной версии WordPress? Да, с оговорками. Последняя версия плагина (16.26.14) тестировалась до WordPress 6.7.5 и PHP 7.0+. На WordPress 6.8 и новее базовый функционал работает, плагин не привязан к конкретным версиям ядра критичными вызовами.

Плагин тестировался до WordPress 6.7.5 и показал полную совместимость. Для версий 6.8 и выше прямых конфликтов не выявлено, но полного цикла QA автор не проводил, плагин закрыт. На действующем сайте сначала разверните копию на тестовом окружении.

Чем WP-Recall отличается от BuddyPress? BuddyPress, социальная сеть «из коробки» с фокусом на сообщества. WP-Recall, конструктор: вы включаете только те модули, которые нужны конкретному проекту. BuddyPress тяжелее в настройке прав доступа, WP-Recall даёт гранулярный контроль через аддоны.

BuddyPress хорош для форумов и социальных сетей: сразу даёт ленту активности, друзей и группы без дополнений. WP-Recall выигрывает там, где нужен личный кабинет с коммерцией: встроенный счёт пользователя, заказы, партнёрская программа. Выбирайте BuddyPress для комьюнити-проекта, WP-Recall, для маркетплейса или сервиса с клиентским кабинетом.

Можно ли поставить WP-Recall на новый сайт сегодня? Технически да, через ZIP-архив с GitHub. Практически не рекомендуем. Плагин закрыт, официальные обновления безопасности не выходят, аддоны нельзя приобрести или обновить централизованно. Добавьте к этому известные уязвимости в версиях до 16.26.10, и риски для коммерческого сайта становятся неприемлемыми.

Установка через ZIP работает: скачайте архив с репозитория GitHub, загрузите в «Плагины → Добавить новый → Загрузить плагин». Базовая часть активируется. Но единственный разумный сценарий для новой установки, тестовый сайт для оценки, стоит ли мигрировать на этот плагин существующий проект.

Какие интеграции доступны у WP-Recall? Разработчик выпустил бесплатные мосты к WooCommerce, WP-PostRatings, All in One SEO Pack, WP-PostViews и Download Monitor. Каждый мост, отдельный аддон, подхватывающий данные стороннего плагина и отображающий их в личном кабинете.

Интеграции работают через API обеих сторон без правки кода. Мост с WooCommerce добавляет вкладку «Заказы» в личный кабинет и подтягивает историю покупок штатными функциями WooCommerce. Аддоны недоступны для скачивания после закрытия codeseller.ru, работают только те копии, что у вас уже есть.

Есть ли русская локализация? Полноценная. WP-Recall изначально разрабатывался русскоязычным автором, интерфейс и админка переведены полностью. Плагин также поддерживает английский, итальянский, японский, румынский и украинский языки через translate.wordpress.org.

Русский язык, родной для плагина, перевод выполнен автором, а не машинно. Английская локализация, community-перевод, неполный, часть аддонов не переведена. Для русскоязычного сайта проблем с языком интерфейса нет.

Ставить ли WP-Recall в 2026 году

WP-Recall остаётся рабочим инструментом для тех, у кого он уже развёрнут и настроен. Закрытие в каталоге WordPress.org не ломает существующие установки, код продолжает работать, аддоны функционируют, а описанные выше приёмы решают типовые задачи без внешних зависимостей.

Для нового проекта ответ однозначный: не стоит. Отсутствие обновлений безопасности, известные CVE в предыдущих версиях и потеря доступа к дополнениям перевешивают любые плюсы архитектуры. Вот что рассмотреть вместо него:

• Ultimate Member, если нужно членство с контент-ограничениями и подписками. Бесплатная версия в каталоге WordPress.org, 200 000+ активных установок, регулярные обновления.
• UsersWP, если нужен лёгкий профиль и каталог пользователей без накладных расходов. Минималистичный, не перегружает сайт, есть на WordPress.org.
• Profile Builder, если приоритет, кастомные поля и формы регистрации. Удобный drag-and-drop конструктор, проще WP-Recall в настройке, бесплатная версия в каталоге.

Если нужен коммерческий кабинет с балансом и заказами, берите связку WooCommerce плюс менеджер полей. Нужно комьюнити с форумом и группами, BuddyPress. А WP-Recall остаётся в арсенале тех, кто уже вложил время в его экосистему и не готов мигрировать.

Какой плагин личного кабинета используете вы? Делитесь опытом в комментариях, живые кейсы полезнее любых обзоров.