- Wersja
- 5.42
- Ostatnia aktualizacja
- 35 dni temu
- Aktywne instalacje
- 200 tys.+
- Ocena użytkowników
- 4,8/5 (431 ocen)
- Zgodna z WordPressem
- do 7.1.4
- Wymaga PHP
- 5.2+
- Po polsku
- tak
- Luki w ostatnich 2 latach
- 6 (w tym poważne: 2)
- Luka w najnowszej wersji
- nie
Dane: WordPress.org i WPVulnerability, sprawdzone 11.11.2026. Aktualizujemy je automatycznie co dzień. Strona wtyczki na WordPress.org
Co robi
Wtyczka dodaje test weryfikacyjny do formularza logowania, rejestracji, resetu hasła, komentarzy oraz formularzy WooCommerce. Obsługuje Google reCAPTCHA v2 i v3 oraz wbudowaną prostą CAPTCHA. Ma też blokadę po nieudanych logowaniach i listy adresów IP. Wersja Pro dodaje m.in. hCaptcha i Cloudflare Turnstile.
Co warto wiedzieć
- reCAPTCHA to usługa Google – opisz ją w polityce prywatności i sprawdź kwestię zgód.
- reCAPTCHA v3 działa w tle, v2 wymaga kliknięcia.
- Klucze zakładasz w konsoli reCAPTCHA Google.
Jak zacząć
- Wygeneruj klucze reCAPTCHA dla swojej domeny.
- Wpisz je w ustawieniach i wybierz formularze do ochrony.
- Wyloguj się i sprawdź logowanie oraz formularz komentarzy.
reCAPTCHA czy Turnstile
Obie usługi zatrzymują boty. Cloudflare Turnstile działa zwykle bez klikania i nie służy celom reklamowym, co ułatwia ocenę zgodności z RODO. reCAPTCHA jest szeroko obsługiwana przez wtyczki. W darmowej wersji tej wtyczki Turnstile nie ma, więc warto rozważyć osobne narzędzie.
Logowanie bez frustracji
Test przy logowaniu nie powinien utrudniać pracy redaktorom. Wersja v3 lub weryfikacja w tle jest wygodniejsza niż zagadki z obrazkami.
Po zmianie domeny wygeneruj nowe klucze.
Zapisz klucze w bezpiecznym miejscu, np. w menedżerze haseł firmy, razem z informacją, na jakim koncie Google zostały utworzone.
Najczęstsze problemy
Nie mogę się zalogować – błędne klucze; wyłącz wtyczkę zmianą nazwy folderu. Komunikat o niepoprawnej domenie – klucze dla innej domeny. Dwie CAPTCHA – zostaw jedną.
Nasza opinia
Poprawna ochrona formularzy WordPressa. Rozważ Turnstile, jeśli zależy Ci na prywatności.
Dla kogo
Dla stron, które chcą weryfikacji przy logowaniu, rejestracji i komentarzach, zwłaszcza w sklepie.
Kiedy jej nie instalować
Gdy chcesz uniknąć przekazywania danych do Google – rozważ Turnstile lub pole-pułapkę. Nie łącz kilku CAPTCHA na tym samym formularzu.
Ostatnie zgłoszone luki
Luka „załatana” znaczy, że wystarczy aktualizacja do nowszej wersji. Liczba luk sama w sobie nie świadczy źle o wtyczce: popularne wtyczki są częściej sprawdzane.
- 6.10.2026 średnia Dotyczy wersji starszych niż 5.41, poprawiona w 5.41
- 5.06.2026 wysoka Dotyczy wersji starszych niż 5.39, poprawiona w 5.39
- 5.06.2026 wysoka Dotyczy wersji starszych niż 5.39, poprawiona w 5.39
- 27.03.2025 średnia Dotyczy wersji starszych niż 1.30, poprawiona w 1.30
- 24.02.2025 średnia Dotyczy wersji starszych niż 1.28, poprawiona w 1.28
Alternatywy
- Simple CAPTCHA with Cloudflare Turnstile W porządku
- WP Armour – Honeypot Anti Spam W porządku
- Limit Login Attempts Reloaded W porządku
Nie chcesz pilnować aktualizacji i luk sam? W Opiece WordPress robimy to za Ciebie: aktualizacje, kopie zapasowe i reakcja, gdy w Twojej wtyczce pojawi się luka.