AutomatorWP 评论:免费插件的功能、2026 年 9 月检查的 149-499 美元通过价格、AI 助手、自 2024 年以来的 12 个 CVE 以及它与 Uncanny Automator 的比较。
AutomatorWP 在两个 WordPress 网站上以每年 149 美元的价格出售其所有付费附加组件。 Uncanny Automator 最便宜的套餐是 Legacy Basic 套餐,每年 199 美元。这一差距就是 AutomatorWP 的全部情况,而且是真实存在的:wordpress.org 上的免费插件已经列出了 200 多个插件和平台的 600 多个触发器、操作和过滤器,没有任务积分,也没有每月运行上限,因为每个自动化都在您自己的服务器上运行。
反对它的理由是包含 12 个 CVE 编号的列表。 2024 年 12 月至 2026 年 8 月期间,国家漏洞数据库发布了针对该插件的 12 条建议,其中 7 条被评为“高”或“严重”。所有这些都已在当前 6.0.x 行中修复。该记录改变了您实际支付 149 美元的价格,这就是本次评论在许可上花费更多时间而不是在功能列表上的原因。
AutomatorWP 由 Sweet Code Chef SL 构建,该公司是 GamiPress 游戏化插件背后的阿利坎特公司,它的工作方式符合 WordPress 用户期望的方式。您从一个插件中选择一个触发器(WooCommerce 购买、表单提交、完成的 LearnDash 课程),在另一个插件中附加一个或多个操作(在 CRM 中添加标签、为用户注册课程、发送电子邮件),并可选择在任一侧放置过滤器。该列表承诺无限的触发器和操作、循环自动化、顺序触发器、每个用户和全局的完成限制,以及将触发数据(包括用户和帖子元)携带到操作中的标签。
免费核心和免费附加组件可以在任意数量的网站上运行。免费套餐遗漏的内容比标题数量更重要。 Webhooks 插件是付费的,它是访问 WordPress 之外的任何内容的唯一途径:Zapier、Make、IFTTT、Integrately、KonnectzIT 或任何 REST API。延误也可以通过“计划操作”附加组件来支付。因此,“购买后三天发送后续电子邮件”和“通过 Zapier 将此表单条目推送到 Google Sheet”都需要许可证。
这也是该插件的低评级中反复出现的抱怨。 wordpress.org 上引用次数最多的一星评论的标题是“开箱即用对于免费版本没有多大作用”。它已有大约三年的历史,在 201 个评级中只有 3 个一星评级,但这一点代表了任何需要 Webhooks 或延迟的人。五星级评论来自那些将自动化功能留在 WordPress 中的人:2026 年 1 月的一位用户写道,他们可以使用可用的免费选项构建“相当复杂的自动化功能,这是使用其他插件无法实现的”。
大多数 WordPress 自动化插件只会对登录用户的操作做出反应。 AutomatorWP 根据自动化运行对象来划分自动化,这种划分是其文档中最有用的内容。
已登录 自动化是标准类型。 匿名 自动化处理未登录的访客,可以创建新用户或将活动附加到现有用户,这就是访客结账或公共表单成为帐户的方式。 所有用户 和 所有帖子 自动化在整个用户或帖子表中运行,无论是按需还是按日期或定期计划,因此“每周一,向会员资格本周到期的用户发送电子邮件”是一种自动化,而不是 cron 作业。文档菜单还列出了导入文件 (CSV)、列表中的所有用户和限制内容类型。文档从未提及这些类型中的哪一种需要付费附加组件,因此在构建附加组件之前,请检查附加组件页面是否有您需要的附加组件。
一个值得了解的小功能:只要您登录到目标站点,就可以通过 URL 而不是文件导出和导入自动化。对于在客户端站点之间复制设置的机构来说,这很方便。它也是下面最糟糕的 CVE 之一的终点。
今年发布的 6.0.0 版本带有一条更改日志行,内容为“添加了 AI 助手!!!”。 wordpress.org 屏幕截图标题称其“准备好帮助您设计、创建和管理自动化”。清单本身的小字是这样的部分:“此助手使用 WP AI 连接器。如果没有配置的连接器,它将无法执行任何任务。”
实际上,这意味着助手是前端,而不是模型。您通过 WordPress 的 AI 连接器引入 AI 提供商及其 API 密钥,并为每个请求向该提供商付费。如果您希望将人工智能作为计划的一部分出售,Uncanny Automator 的人工智能 + 自动化层可以做到这一点,价格大约是其两倍。
于 2026 年 9 月 28 日在 automatorwp.com/pricing 上查看。每张通行证都包含一个许可证密钥下的所有附加组件、一年的支持和每年付费的更新,并且没有终身计划。该页面最后一次修改是在 2025 年 4 月,因此这些数字已经持续了一年多。
| 通行证 | 站点 | 1年 | 3年 | 5年 |
|---|---|---|---|---|
| 个人 | 2 | 149 美元 | 359 美元 | 449 美元(约 90 美元/年) |
| 专业 | 10 | 249 美元 | 599 美元 | 749 美元(约 150 美元/年) |
| 全部访问 | 无限 | 499 美元 | 1,199 美元 | 1,499 美元(约 300 美元/年) |
供应商将多年条款标记为“节省 20%”和“节省 40%”,并且在个人通行证上计算得出:三年内节省 88 美元,五年内节省 296 美元,而每年支付 149 美元。供应商尚未解决一项不一致问题。多年卡上写着“每 3 年计费”和“每 5 年计费”,而同一页面上的许可常见问题解答则表示密钥“每年自动更新”。在支付五年期限之前先询问。
附加组件也单独出售。 Webhooks 附加组件的价格为 49 美元(两个站点)、89 美元(10 个站点)和 129 美元(无限制)。两个单独的附加项目的费用已经与个人通行证的费用相当,因此对于几乎所有需要多个附加项目的人来说,购买该通行证是明智的选择。
退款由供应商“自行决定”,并且只能在购买或续订后 14 天内(在您停用并卸载软件后)进行。价格“如有更改,恕不另行通知”。
这是最重要的条款。常见问题解答称:“如果您决定取消,您仍然可以使用该附加组件,但一旦许可证密钥过期,您将不会收到更新或支持。”您的自动化继续运行。对于大多数插件来说,这将是慷慨的。如果在 20 个月内出现 7 次 HIGH 或 CRITICAL 警告,则意味着失效的许可证会在您的网站上留下付费附加代码,从而停止接收修复程序。免费支持也仅涵盖核心;高级附加组件的帮助需要有效的密钥。
这些是 AutomatorWP 的建议 NVD 列表,其中包含 NVD 的发布日期和 CVSS 分数。 Patchstack 拥有自己的列表,并且其中一些的日期较早。
| CVE | NVD 日期 | CVSS | 问题 | 受影响 |
|---|---|---|---|---|
| CVE-2024-12626 | 2024-12-19 | 9.6 关键 | 未经身份验证的反射 XSS | <= 5.0.9 |
| CVE-2025-48280 | 2025-05-19 | 7.6 高 | SQL盲注入 | <= 5.2.1.3 |
| CVE-2025-5487 | 2025-06-14 | 7.2 高 | 经过身份验证的 SQL 注入 | <= 5.2.3 |
| CVE-2025-9539 | 2025-09-09 | 8.0 高 | 订阅者可以导入任意自动化 | <= 5.3.6 |
| CVE-2025-9542 | 2025-09-09 | 5.4 中等 | 缺少能力检查 | <= 5.3.7 |
| CVE-2025-68561 | 2025-12-23 | 7.6 高 | SQL注入 | <= 5.2.4 |
| CVE-2026-40785 | 2026-06-15 | 7.1 高 | 身份验证损坏(订阅者) | <= 5.6.7 |
| CVE-2026-42650 | 2026-06-15 | 7.2 高 | 未经身份验证的 XSS | <= 5.6.7 |
| CVE-2026-42775 | 2026-06-15 | 7.1 高 | 未经身份验证的 XSS | <= 5.7.2 |
| CVE-2026-76057 | 2026-08-22 | 4.3 中等 | 授权绕过 | <= 5.8.4 |
| CVE-2026-76074 | 2026-08-22 | 4.3 中等 | 授权绕过 | <= 5.8.4 |
| CVE-2026-78266 | 2026-08-24 | 6.5 中等 | 访问控制损坏(订阅者) | <= 5.8.3 |
CVE-2025-9539 是值得理解的一个。自动化插件的全部工作是在您的网站上执行操作,这个错误让任何登录的订阅者(每个打开的注册表单分配的角色)通过从 URL 导入功能创建他们选择的自动化。在会员网站或 WooCommerce 商店中,这就是每个客户。
公平阅读:快速修复船舶。更新日志显示了 5.1.0、5.2.5、5.2.6、5.3.7、5.3.8、5.6.8、5.8.4 和 5.8.5 中的“已修复漏洞”条目,评论中的用户赞扬了问题修复的速度。阅读起来不太舒服的是,这些条目从未命名它们关闭的 CVE,因此您无法从变更日志中判断哪个更新是紧急的。上述每个建议都会影响 5.8.4 或更早版本; 2026 年 9 月 14 日发布的 6.0.2 版本已经过去了。如果您使用付费附加组件,请打开此插件的自动更新并保持许可证最新。
Uncanny Automator 的实时定价页面阻止了我们,因此这些数字来自我们的存档页面(2026 年 8 月 15 日) 不可思议的自动化评论。就像仅提供食谱的 Legacy 计划一样,AutomatorWP 两个网站的售价为 149 美元,而 Uncanny 的网站售价为 199 美元,十个网站的售价为 249 美元,而 Uncanny 的网站售价为 349 美元。 Uncanny 目前的 AI 计划起价为单个站点每年 300 美元。
额外的钱在 Uncanny 购买的主要是它的人工智能层。两家供应商都没有干净的 2026 年:Uncanny 在 6 月份发布了一个有后门的 Pro 更新,AutomatorWP 同月发布了三个 HIGH 警告。 AutomatorWP 的日志屏幕记录了谁完成了每个自动化以及何时完成,这至少是一个检查站点上正在运行的内容的简单位置。
买它 如果您运行两到十个 WordPress 网站,并希望包含所有附加组件、网络钩子和延迟操作,那么您可以享受此类别的最低年度价格,并且无需计算任何任务积分。从免费插件开始:如果您的自动化永远不会离开 WordPress,您可能永远不需要付费。如果您这样做,14 天的退款期限很短,因此请在前两周内测试您实际需要的附加组件。
跳过它 如果您希望人工智能包含在价格中而不是连接到您自己的提供商; 不可思议的自动机 卖掉它,价格大约是两倍。如果您的自动化主要是在 SaaS 应用程序而不是 WordPress 插件之间进行,也可以跳过它: 扎皮尔, n8n 或 活跃作品 在服务器外部运行并且不要向其中添加 PHP 代码。如果您让许可证失效并忘记更新,请记住该插件在二十个月内收集了十二个建议。