12 октября 2024 года Мэтт Малленвег в блоге WordPress.org объявил, что каталог плагинов забирает себе Advanced Custom Fields (ACF) от WP Engine и превращает его в форк Secure Custom Fields (SCF). У ACF больше 2 миллионов активных установок, так что это стало самым громким эпизодом конфликта Automattic и WP Engine. С тех пор прошло два года: ACF вернули владельцу, а спор дошёл до суда присяжных, назначенного на октябрь 2027 года.
С чего всё началось
WP Engine это крупный хостинг для WordPress, с 2018 года большая часть компании принадлежит инвестфонду Silver Lake. 20 сентября 2024 года на WordCamp US Малленвег обвинил WP Engine в том, что она зарабатывает на WordPress и мало вкладывает в проект. 23 сентября компании обменялись требованиями прекратить нарушения. Как пишет The Repository, Automattic требовала лицензионные отчисления за товарные знаки WordPress и WooCommerce в размере 8% выручки WP Engine, то есть около 32 миллионов долларов в год, или столько же часов работы на проект.
25 сентября WP Engine закрыли доступ к ресурсам WordPress.org, и сайты на её хостинге перестали получать обновления из каталога. 2 октября WP Engine подала иск в федеральный суд Северного округа Калифорнии. Параллельно на странице входа WordPress.org появилась галочка, где нужно было подтвердить, что вы никак не связаны с WP Engine, а внутри Automattic 159 сотрудников, не согласных с курсом Малленвега, ушли по предложенной компанией программе выплат.
Форк ACF: Secure Custom Fields
Официально WordPress.org сослался на пункт 18 правил каталога плагинов и на проблему с безопасностью: в анонсе сказано, что в SCF убрали коммерческие предложения и закрыли уязвимость. Форк выкатили сайтам под адресом самого ACF в каталоге, поэтому у тех, кто обновлялся из WordPress.org и включил автообновления, ACF тихо сменился на SCF. Месяц спустя в SCF добавили и функции из платного ACF Pro.
WP Engine ответила, что исправление уже выпущено, просто опубликовать его в каталоге мешает блокировка, и призвала ставить ACF с собственного сайта плагина. Многие разработчики восприняли захват чужого плагина с такой аудиторией как опасный прецедент: стало видно, что контроль над адресом плагина в каталоге можно использовать как рычаг в корпоративном споре.
Суд вернул ACF
10 декабря 2024 года суд вынес предварительный запрет: Automattic и Малленвег должны были вернуть WP Engine доступ к WordPress.org, убрать галочку со страницы входа и отдать ACF. Automattic это выполнила. Запрет действует до решения по делу. Сейчас в каталоге под адресом advanced-custom-fields снова плагин от WP Engine с более чем 2 миллионами установок.
Secure Custom Fields при этом никуда не делся. Это отдельный плагин WordPress.org со своим адресом secure-custom-fields и больше чем 100 тысячами установок, его развивают отдельно от ACF.
Где сейчас судебный спор
В сентябре 2025 года суд отклонил антимонопольные требования WP Engine, но 24 сентября 2026 года та же судья вернула их в дело: по её решению WP Engine убедительно описала, как Automattic через контроль над WordPress.org брала деньги с конкурентов за доступ, который раньше был бесплатным. Требование о вымогательстве суд отклонил окончательно.
Встречные иски о товарных знаках в основном остались, но вести их теперь могут только WordPress Foundation и WooCommerce: суд решил, что Automattic и Малленвег не владеют знаками WordPress сами. Отдельно идёт спор о словах Managed WordPress и Hosted WordPress: фонд уже зарегистрировал их в Великобритании, Австралии и ЕС, а в США и Канаде WP Engine подала возражения. Суд присяжных назначен на 19 октября 2027 года и рассчитан на 10 дней.
Что делать пользователям ACF
- Проверьте, что реально стоит на сайте. В списке плагинов ACF подписан как Advanced Custom Fields от WP Engine, форк как Secure Custom Fields от WordPress.org. То же видно командой
wp plugin list. - Если в 2024 году ACF сам сменился на SCF, а нужен оригинал, поставьте ACF из каталога или с advancedcustomfields.com. Перед заменой сделайте бэкап, экспортируйте группы полей и проверьте шаблоны и блоки на тестовой копии.
- ACF Pro по-прежнему ставится и обновляется с сайта ACF по лицензионному ключу.
- Если SCF вас устраивает, менять его не обязательно. Главное понимать, кто выпускает обновления плагина и откуда они приходят.
Что из этого следует
История с ACF показала, что корпоративный конфликт может задеть обычный плагин на миллионах сайтов. Для важных сайтов стоит знать, откуда приходят обновления ключевых плагинов, держать бэкапы и тестовую копию перед массовыми автообновлениями и хранить у себя zip-архивы нужных версий, а не полагаться только на каталог.
В итоге ACF снова принадлежит WP Engine и обновляется из каталога WordPress.org, Secure Custom Fields остался отдельным плагином, а сам спор Automattic и WP Engine далёк от конца: впереди суд присяжных в октябре 2027 года.
