Zastareli i Napušteni WordPress pluginovi

Otvorite stranicu plugina na WordPress.org i tamo je, žuto obaveštenje: „This plugin hasn’t been tested with the latest 3 major releases of WordPress. It may no longer be maintained or supported and may have compatibility issues when used with more recent versions of WordPress.“ Prevedeno: plugin nije testiran sa poslednje tri velike verzije WordPressa, možda se više ne održava i možda neće raditi kako treba sa novijim verzijama.

Plugin i dalje radi. Možda pokreće kontakt formu, galeriju na naslovnoj ili neku funkciju za koju se niko ne seća ko ju je podesio, ali bi je svi primetili kad bi nestala. Ništa nije pokvareno. Ali ga niko ni ne održava, i onog dana kada nešto pukne, neće biti nikoga da pošalje ispravku.

Koliko treba da brinete? To zavisi od plugina, pre svega od toga čime upravlja i da li je neko već pronašao rupu u njemu.

Zastareo, napušten ili zatvoren: u čemu je razlika?

Ljudi koriste ove tri reči kao da znače isto. Ne znače:

Šta vam govori razlog zatvaranja

WordPress.org priručnik za pluginove navodi pet razloga zbog kojih plugin može da bude zatvoren: zahtev autora, kršenje smernica, kršenje licence ili zaštitnog znaka, uključivanje u jezgro WordPressa i bezbednosni problem. Razlog se, doduše, ne vidi uvek odmah. Prema priručniku, pojavljuje se 60 dana nakon zatvaranja.

Kada se pojavi, govori vam koliko brzo treba da reagujete:

• Security Issue: reagujte odmah. Proverite da li je ranjivost javno objavljena i da li se odnosi na vašu verziju.
• Author Request: developer je odustao. Ako niko ne objavi da preuzima plugin, smatrajte ga napuštenim.
• Guideline ili licensing violation: kod nije nužno opasan, ali ažuriranja preko WordPress.org su prestala.
• Merged into Core: obično dobra vest. WordPress sada sam radi taj posao.
• Razlog još nije naveden ili piše da je zatvaranje privremeno: plugin je verovatno na proveri. Budite oprezni dok ne saznate više.

Kako da prepoznate da je plugin napušten

Developeri obično ne objavljuju da su napustili plugin. Morate sami da sklopite sliku iz nekoliko izvora, a gde gledate zavisi od toga odakle je plugin.

Znakovi upozorenja na WordPress.org

• Datum „Last updated“, na WordPress.org ili pod „View details“ na ekranu Plugins
• „Tested up to“, u poređenju sa aktuelnom verzijom WordPressa
• Upozorenje o poslednje 3 velike verzije na vrhu stranice plugina
• Forum za podršku, gde stranica puna neodgovorenih pitanja dosta govori
• Changelog, da vidite koliko su često ranije izlazile ispravke
• Sajt developera, ako još postoji

Nijedan od ovih znakova sam za sebe ne dokazuje mnogo. Neki mali pluginovi rade jedan posao, rade ga dobro i skoro im ne treba održavanje. Ali kada se poklope tri ili četiri, opravdano je pretpostaviti da tu više nema nikoga.

Premium pluginovi van WordPress.org

Kupili ste plugin na marketplace-u ili direktno od developera? Onda vas WordPress.org neće ni na šta upozoriti. Proverite changelog prodavca, da li vaša licenca i dalje dobija ažuriranja i da li stranica proizvoda još postoji.

Provera više pluginova odjednom

Kad je lista pluginova dugačka, ručna provera jednog po jednog brzo dosadi. Sigurnosni pluginovi kao što je Wordfence mogu da označe pluginove koji deluju napušteno ili su uklonjeni sa WordPress.org.

Da li je bezbedno da i dalje koristite zastareo plugin?

Ponekad jeste. Ali što duže plugin stoji bez održavanja, to su šanse lošije, i to iz dva razloga.

Ranjivosti možda nikad neće biti ispravljene

Patchstack-ov izveštaj State of WordPress Security in 2026 pokazao je da za 46% ranjivosti developer nije objavio ispravku do trenutka javnog objavljivanja ranjivosti. Ta brojka obuhvata sve pluginove, uključujući one koji se aktivno održavaju. Kod napuštenog plugina možda nema nikoga ko bi uopšte napisao ispravku.

Kompatibilnost može da pukne preko noći

Ažuriranje WordPressa ili PHP-a promeni nešto na šta se plugin oslanja, a ažuriranje koje bi to popravilo ne stiže. Sajt posle rutinskog ažuriranja može da pređe iz ispravnog u neispravan, a nema koga da pitate.

Rizik zavisi od toga čime plugin upravlja

Pre nego što bilo šta odlučite, potražite plugin u Patchstack, Wordfence ili WPScan bazama. Ako ima poznatu ranjivost bez ispravke, odluka je praktično doneta umesto vas.

Za širu sliku pogledajte Da li je WordPress bezbedan? Šta zaista pokazuju podaci.

Šta da radite sa napuštenim pluginom

Većina slučajeva završi se jednom od ovih opcija:

Poslednja opcija treba da ima rok trajanja. „Rešićemo to kasnije“ ume da se pretvori u tri godine, a plugin samo postaje sve stariji.

Kako da zamenite plugin, a da ne pokvarite sajt

Na papiru, deaktivirate jedan plugin i instalirate drugi. U praksi, stari pluginovi ostavljaju stvari za sobom: podešavanja, tabele u bazi, shortcode-ove razbacane po stranicama i custom blokove.

Korak po korak

Ovim redosledom bismo mi to uradili:

1. Napravite backup sajta i proverite da se zaista može vratiti. Naš vodič o backup-u podataka za bezbedan WordPress sajt objašnjava kako.
2. Prvo instalirajte novi plugin na staging sajt. Ako ga nemate, počnite od teksta šta je WordPress staging sajt i zašto vam treba.
3. Prebacite podatke koje treba prebaciti: unose iz formi, slike iz galerije, podešavanja, redirekcije.
4. Potražite ostatke. Stare shortcode-ove je lako uočiti kada plugin nestane, jer se na stranici pojavljuju kao običan tekst.
5. Testirajte delove koji donose upite ili novac: forme, checkout, prijavu i ključne stranice na telefonu.
6. Uradite istu zamenu na live sajtu i ponovo testirajte.
7. Tek tada deaktivirajte i obrišite stari plugin.

Zašto treba da obrišete stari plugin

Deaktiviran plugin se ne izvršava unutar WordPressa, ali njegovi fajlovi su i dalje na serveru, i napadači u nekim slučajevima mogu direktno preko tih fajlova da iskoriste ranjivosti. Zato većina sigurnosnih vodiča savetuje da pluginove koje ne koristite obrišete, a ne samo isključite.

Kako da to izbegnete sledeći put

Ne možete da sprečite developera da odustane. Možete da učinite da manje boli kada se to desi:

• Birajte pluginove koji se redovno ažuriraju, imaju forum na kom ljudi zaista dobijaju odgovore i skoriju „Tested up to“ verziju
• Koristite manje pluginova, jer je svaki još jedna stvar koja može da zastari. Više o tome u tekstu Koliko je WordPress pluginova previše.
• Prođite kroz listu pluginova svakih nekoliko meseci. Ne traje dugo i deo je redovnog održavanja WordPress sajta.
• Za forme, plaćanja i prijave se često isplati premium plugin sa pravom podrškom ili rešenje po meri

Brza checklista

Često postavljana pitanja

Kako da znam da je WordPress plugin napušten?

Proverite datum poslednjeg ažuriranja, „Tested up to“ verziju i forum za podršku. Ako WordPress.org kaže da plugin nije testiran sa poslednje 3 velike verzije i niko ne odgovara na pitanja na forumu, najverovatnije je napušten.

Šta znači „This plugin has not been tested with your current version of WordPress“?

Developer nije potvrdio da plugin radi sa vašom verzijom WordPressa. Možda radi sasvim dobro, ali to je dobar razlog da proverite kada je poslednji put ažuriran.

Da li je bezbedno koristiti zastarele WordPress pluginove?

Ne uvek, a rizik obično raste s vremenom. Najviše pažnje obratite na pluginove koji upravljaju formama, prijavama ili plaćanjima, posebno ako imaju poznate ranjivosti.

Šta se dešava kada se plugin zatvori na WordPress.org?

Više ne može da se preuzme iz direktorijuma, a sajtovi koji ga već koriste prestaju da dobijaju ažuriranja preko WordPress.org. Ako je zatvoren zbog bezbednosnog problema, planirajte zamenu što pre.

Da li neaktivni pluginovi usporavaju WordPress?

Obično ne primetno. Kod deaktiviranog plugina se ne izvršava, ali neki pluginovi ostavljaju podešavanja u bazi koja WordPress i dalje učitava na svakoj stranici. To je još jedan razlog da obrišete pluginove koje ne koristite.

Da li treba da obrišem neaktivne pluginove?

U većini slučajeva, da. Deaktiviran plugin se ne izvršava, ali njegovi fajlovi ostaju na serveru. Manje zaostalih fajlova znači manje stvari koje neko može da zloupotrebi.

Napušteni pluginovi retko prave problem onog dana kada su napušteni. Problem obično dođe mesecima kasnije, odmah posle ažuriranja WordPressa ili prijave ranjivosti, i to kada ste zauzeti nečim drugim. Ako ga uhvatite na vreme, sami birate kada ćete ga zameniti.

Ne želite sami da prolazite kroz listu pluginova? Pošaljite je nama. U okviru održavanja WordPress sajta, 24WP tim će vam reći šta da zadržite, šta da zamenite, a šta da obrišete.