WordPress.org’da bir eklentinin sayfasını açtığınızda indirme düğmesi yerine “This plugin has been closed” (bu eklenti kapatıldı) yazısı görebilirsiniz. Bu, eklentinin dizinden indirilemediği ve dizin üzerinden güncelleme dağıtılmadığı anlamına gelir. Sitenizde kurulu olan kopya ise olduğu gibi çalışmaya devam eder; WordPress size bununla ilgili bir uyarı göstermez. Bu yazıda kapatmanın ne demek olduğunu, nedenlerinin nasıl okunacağını ve sitenizde böyle bir eklenti varsa ne yapacağınızı anlatıyoruz.
Kapatma uyarısı nasıl görünür
WordPress eklenti el kitabındaki “Alerts and Warnings” sayfası uyarının tarihçesini anlatır. Kasım 2017’den beri kapatılan eklentilerin sayfasında herkesin görebileceği bir uyarı gösterilir. Ocak 2018’den sonra kapatılanlarda uyarıya kapatma tarihi de eklenir. Kapatmadan 60 gün sonra ise uyarı güncellenir ve eklentinin neden kapatıldığı açıklanır.
60 gün kuralı pratikte önemli. Bir eklenti dün kapatıldıysa, sayfada yalnız “kapatıldı” ve bir tarih görürsünüz; neden yazmaz. El kitabı bu sürenin gerekçesini yazmıyor; ama sonucu açık: yeni kapatılmış bir eklentide nedeni sayfadan öğrenemezsiniz.
Kendi verimizde bunu doğrudan görüyoruz. 20 Ekim 2026 itibarıyla sayfası olan ürünlerden altısı WordPress.org’da kapalı. Kapatma tarihi Mayıs ve Ağustos 2026 olan üç eklentide gerekçe olarak “Security Issue” (güvenlik sorunu) yazıyor. Ekim 2026’nın ilk yarısında kapatılan diğer üçünde ise henüz gerekçe yok, çünkü 60 gün dolmadı.
Kapatma nedenleri
El kitabı beş neden sayar:
| Neden | Anlamı |
|---|---|
| Author Request | Geliştirici eklentinin kapatılmasını istedi |
| Guideline Violation | Dizin yönergelerinden biri ihlal edildi |
| Licensing/Trademark Violation | GPL dışı kod kullanılıyor ya da marka kötüye kullanılıyor |
| Merged Into Core | Eklentinin işlevi WordPress çekirdeğine alındı |
| Security Issue | Eklentide bir güvenlik sorunu bulundu |
El kitabına göre bunların ötesindeki ayrıntılar, olağanüstü bir durum yoksa WordPress.org güvenlik ekibi ve eklenti geliştiricileri dışında kimseyle paylaşılmaz. Yani “Security Issue” gördüğünüzde hangi açığın söz konusu olduğunu sayfa söylemez; bunun için açık kayıtlarına bakmak gerekir.
Güvenlik sorunu olan eklenti neden kapatılır
Dizin yönergeleri bu konuda açık: dizindeki tüm kod olabildiğince güvenli olmalıdır, güvenliğin nihai sorumluluğu geliştiricidedir ve güvenlik sorunu bulunan bir eklenti, durum çözülene kadar kapatılır. Yönergeler, aşırı durumlarda eklentinin WordPress güvenlik ekibi tarafından güncellenip kamu güvenliği için dağıtılabileceğini de ekler.
Bundan çıkan sonuç şu: “Security Issue” nedeniyle kapatılan bir eklenti, geliştirici düzeltmeyi yayımlarsa yeniden açılabilir. Ama kapalı kaldığı sürece sitelere güncelleme gitmez. Kapatmanın kendisi, sitenizdeki eski ve açıklı kopyayı ortadan kaldırmaz.
Sessiz kalan bir risk
Kapalı bir eklenti, panelinizde güncellemesi gelmeyen sıradan bir eklenti gibi görünür. Dizin yönergeleri, kullanıcıların yalnız eklentinin sürüm numarası artırıldığında güncelleme uyarısı gördüğünü söyler. Kapalı bir eklentiye yeni sürüm gelmediği için hiçbir uyarı da gelmez. Eklentiler ekranınızdaki “güncel” görünüm, aslında “güncelleme gelmesi mümkün değil” demektir.
Bu yüzden sitemizdeki ürün sayfalarında WordPress.org’un kapatma bilgisini ayrıca gösteriyoruz. Eklentiler listesinde “Dizinde kapalı” etiketiyle işaretlenen ürünler, son 12 ayda birden fazla açık kaydı çıkmış ve şu an dizin üzerinden güncelleme alamayan eklentiler. Örneğin Academy LMS ve Document Gallery sayfalarında hem kapatma tarihini hem de kapatmadan önce yayımlanan kayıtları görebilirsiniz.
Kapatmadan sonra da kayıt çıkmaya devam ediyor
Verimizde en çarpıcı örüntü şu: bir eklentinin kapatılması, onunla ilgili açık kayıtlarının sonu değil, çoğu zaman başlangıcı. Güvenlik gerekçesiyle kapatılan bir eklentide kapatmaya yol açan açık tek olmayabiliyor; aynı koddaki başka açıklar kapatmadan sonra CVE numarası alabiliyor.
- Bir ön yüz dosya yöneticisi eklentisi 27 Mayıs 2026’da “Security Issue” gerekçesiyle kapatıldı. Kapatmadan sonraki iki ayda bu eklenti için altı yeni kayıt daha yayımlandı; dördü giriş gerektirmiyor ve hepsi aynı son sürümü etkiliyor. Kapalı olduğu için bu sürüme düzeltme gelmedi.
- Bir doküman galerisi eklentisi 5 Ekim 2026’da kapatıldı. Ardından gelen iki haftada beş kayıt daha çıktı; ikisi yüksek puanlı.
- Bir sayfa oluşturucu entegrasyonu 19 Ağustos 2026’da kapatıldı; üç hafta sonra aynı gün üç yeni kayıt yayımlandı.
Bu tablo, kapalı bir eklentiyi “eski bir sorun” diye görmenin neden yanıltıcı olduğunu gösteriyor. Kapandığı gün bildiğiniz tek bir açık vardı; birkaç hafta sonra aynı sürüm için birkaç açık daha bilinir hâle gelebilir ve hiçbirine düzeltme gelmez. Ürün sayfalarımızda kayıtları tarih sırasıyla listelediğimiz için, kapatma tarihinden sonra yayımlanan kayıtları kolayca görebilirsiniz.
Kapalı eklenti sizde kuruluysa
1. Ne zaman ve neden kapatıldığına bakın. Eklentinin WordPress.org sayfasındaki tarih ve, 60 gün geçtiyse, gerekçe ilk ipucudur. “Author Request” ya da “Merged Into Core” daha az endişe vericidir; “Security Issue” ise doğrudan bir açığa işaret eder.
2. Açık kayıtlarına bakın. Kapatma tarihinden kısa süre önce yayımlanmış kayıtlar varsa, kapatmanın nedeni büyük olasılıkla onlardır. Kayıttaki etkilenen sürüm aralığı sizin sürümünüzü kapsıyorsa, açık sizin sitenizde de vardır. Kaydın sürüm satırını nasıl okuyacağınızı CVE kaydı yazımızda anlattık.
3. Geçici karar: devre dışı bırakın. Kaydın gerektirdiği rol sizin sitenizde yoksa (örneğin abone düzeyi bir açık ve sitenizde üyelik kapalı) acil bir tehlike olmayabilir. Ama düzeltme gelmeyeceği için bu yalnız zaman kazandırır. Kayıt giriş gerektirmiyorsa beklemeden devre dışı bırakın.
4. Kalıcı karar: alternatife geçin ve silin. Benzer işi yapan, bakımı süren bir eklenti seçin. Seçerken WordPress.org sayfasındaki “son güncelleme” tarihine ve sitemizde son 12 aydaki kayıtlarına bakın. Geçişten sonra kapalı eklentiyi silin; devre dışı bırakılmış bir eklentinin dosyaları sunucuda durmaya devam eder.
5. Geliştiricinin sitesini kontrol edin. Bazı geliştiriciler eklentiyi dizinden çekip kendi sitelerinden ücretli ya da ücretsiz dağıtmaya devam eder. Bu durumda güncelleme o kanaldan gelebilir; ama ürün artık dizin denetiminden geçmez ve sizin sorumluluğunuz artar.
“Eski” uyarısı farklı bir şey
Aynı el kitabı sayfası bir uyarıyı daha anlatır: WordPress’in son üç büyük sürümünü desteklemeyen eklentilerin sayfasında, eklentinin son üç büyük WordPress sürümüyle test edilmediğini söyleyen bir uyarı görünür. Bu bir kapatma değildir; geliştiricinin Tested up to değerini güncellememiş olduğunu gösterir. Eklenti hâlâ indirilebilir ve güncelleme alabilir. Yine de bakımın gevşediğine dair erken bir işaret olarak okunabilir.
Sayfası olan eklentilerin büyük çoğunluğu WordPress.org’da en yeni sürümle test edilmiş görünüyor; sitemizdeki ürün sayfalarında “Test edildiği WP” satırında bu değeri gösteriyoruz.
Kısa kontrol
Eklentiler ekranınızdaki listeyi bu gözle bir kez gözden geçirmek için her eklentinin adını eklentiler sayfasındaki arama kutusuna yazabilirsiniz. Sayfası olan ürünlerde kapatma bilgisi ve güncel sürüm durumu doğrudan görünür. Otomatik güncellemenin hangi koşullarda çalıştığını otomatik güncelleme yazımızda anlattık.