WP Manifestindependent plugin directory
manifest / integrations / wp-connect

Corredora Online WP Registry grade C-. High-severity findings · 1 findingWP RegistryHigh-severity findings · 1 findingOpen the reportC-

Este plugin de WordPress integra y sincroniza automáticamente la información de una “Corredora Online” con tu sitio, administrando aseguradoras, valoraciones y tipografías personalizadas. Ofrece shortcodes para mostrar datos de contacto, cotizadores y más, todo conectado automáticamente a nuestro servicio para mantener tu web siempre actualizada.

★ 1stars
1.0.56latest · 5mo ago

Install

Download source zip No release zip yet

This is the repository archive. It installs, but the folder name will carry the branch suffix and updates will not flow.

Install straight from GitHub with WP-CLI:

wp plugin install https://github.com/corredora-online/wp-connect/archive/refs/heads/main.zip
Updates itself. It ships its own updater, so new versions appear under Dashboard → Updates.

Corredora Online Plugin

Este plugin de WordPress integra y sincroniza automáticamente la información de tu “Corredora Online” con tu sitio web, facilitando la administración de aseguradoras, valoraciones, cotizaciones, tipografías personalizadas y más. Está diseñado para trabajar de forma conjunta con un servicio externo que provee la información, manteniendo todo siempre actualizado en tu WordPress.


Características principales

  • Integración y sincronización automática:
    Conecta con la API de Corredora Online para recibir, actualizar o eliminar datos de:

    • Aseguradoras (incluyendo logotipos y enlaces de pago o siniestros).
    • Valoraciones de clientes (testimonios y calificaciones).
    • Datos de contacto (correo, teléfono, colores corporativos, etc.).
  • Shortcodes incluidos:

    • [Corredora_Online mostrar="correo"], [Corredora_Online mostrar="numero"] y más para mostrar datos simples de contacto.
    • [Corredora_Online_Cotizador] para mostrar un formulario de cotización en línea.
    • [Corredora_Online_Compañias] para un slider infinito de aseguradoras.
    • [Corredora_Online_Login] para iniciar sesión con RUT y redirigir a la plataforma externa.
    • [Corredora_Online_Primas] y [Corredora_Online_Siniestros] para mostrar la grilla de compañías con enlaces directos.
    • [Corredora_Online_Valoraciones] para mostrar reseñas de clientes, su calificación (estrellas) y comentarios.
  • Panel de configuración sencillo:

    • Guarda la API Key y el ID de corredora para activar la integración.
    • Configura la tipografía preferida (con soporte para Google Fonts o fuentes comunes).
    • Asigna un vendedor específico a las cotizaciones, todo vía AJAX sin recargar la página.
  • Bloqueo de edición manual:

    • Los datos gestionados por la API no pueden editarse manualmente desde WordPress, evitando inconsistencias.
    • Advertencias en la página de edición y eliminación de metaboxes para garantizar que toda modificación suceda únicamente desde Corredora Online.

Requisitos

  • WordPress 5.0 o superior.
  • PHP 7.2 o superior.
  • Acceso a la API de Corredora Online (requiere clave y un ID de corredora válido).

Instalación

  1. Descarga o clona este repositorio en tu computadora.
  2. Extrae la carpeta del plugin (si procede) y renómbrala adecuadamente (por ejemplo, corredora-online-plugin).
  3. Sube la carpeta resultante a tu directorio de plugins de WordPress (generalmente wp-content/plugins/).
  4. En el Escritorio de WordPress, ve a la sección Plugins y activa “Corredora Online”.

Configuración

  1. En el menú de WordPress, busca “Corredora Online”.
  2. Haz clic en Configuración:
    • Ingresa tu ID de Corredora y API Key. Presiona Integrar para validar.
    • (Opcional) Escoge la tipografía deseada para el plugin.
    • Si la integración es correcta, podrás configurar el Cotizador (asignando un Vendedor).
  3. Verifica si la integración se ha completado con éxito revisando las secciones de Aseguradoras y Valoraciones, así como probando los shortcodes en tu sitio.

Uso de los Shortcodes

A continuación, algunos ejemplos de uso:

  • Mostrar contacto o año actual:

    [Corredora_Online mostrar="correo"]
    [Corredora_Online mostrar="numero"]
    [Corredora_Online mostrar="año-actual"]

    Muestra el correo de contacto, teléfono o el año en curso (útil para pie de página).

  • Cotizador en línea:

    [Corredora_Online_Cotizador]

    Despliega un formulario de 2 pasos para capturar patente, RUT y datos personales, conectado a la API.

  • Slider de compañías:

    [Corredora_Online_Compañias]

    Genera un carrusel infinito con los logotipos de las aseguradoras.

  • Enlaces de pago de primas:

    [Corredora_Online_Primas]

    Muestra una grilla de aseguradoras con enlaces de pago.

  • Enlaces para siniestros:

    [Corredora_Online_Siniestros]

    Muestra una grilla de aseguradoras con enlaces a siniestros.

  • Login con RUT:

    [Corredora_Online_Login]

    Formulario que abre en una nueva pestaña la página de Corredora Online con login prellenado.

  • Valoraciones:

    [Corredora_Online_Valoraciones columns="3" limit="9" star_color="#FFD700" box_bg="#f9f9f9" text_color="#333"]

    Despliega las últimas valoraciones de clientes, incluidas sus calificaciones y comentarios, en una grilla configurable.


Mantenimiento y Actualizaciones

  • Sincronización manual:
    Para forzar la sincronización, se puede llamar al endpoint REST /corredora-online/v1/pulse/, por ejemplo agregando las query params como ?restRoute=udpAseguradoras, ?restRoute=udpValoraciones, etc.
    Asegúrate de enviar la cabecera Authorization con la API Key almacenada en WordPress.

  • Automatización:
    Corredora Online puede llamar automáticamente a este endpoint cuando se necesiten actualizar datos (aseguradoras, valoraciones, etc.).


Contribuciones

¡Las contribuciones son bienvenidas! Puedes:

  1. Realizar un fork de este repositorio.
  2. Crear una branch con tu mejora o solución de error.
  3. Enviar un Pull Request para su revisión.

Licencia

Este plugin se distribuye con licencia MIT, lo que te permite usarlo y modificarlo libremente siempre que se mantenga esta referencia de licencia en el código fuente.


Soporte

Para cualquier duda, error o sugerencia, por favor abre un “issue” en este repositorio o contacta al equipo de desarrollo de Corredora Online. ¡Gracias por tu interés en mejorar este plugin!

Releases

Newest 25 of 29 recorded releases.

Tag
Published
1.0.56 latest
May 8, 2026 5mo ago
Feb 11, 2026 8mo ago
Jan 23, 2026 9mo ago
Oct 21, 2025 1 year ago
Jul 31, 2025 1 year ago
Jul 24, 2025 1 year ago
Jul 9, 2025 1 year ago
Apr 18, 2025 1 year ago
Mar 17, 2025 1 year ago
Mar 7, 2025 1 year ago
Mar 7, 2025 1 year ago
Mar 7, 2025 1 year ago
Mar 7, 2025 1 year ago
Mar 6, 2025 1 year ago
Mar 6, 2025 1 year ago
Mar 1, 2025 1 year ago
Feb 25, 2025 1 year ago
Jan 18, 2025 1 year ago
Jan 18, 2025 1 year ago
Jan 17, 2025 1 year ago
Sep 16, 2024 2 years ago
Sep 10, 2024 2 years ago
Sep 6, 2024 2 years ago
Sep 6, 2024 2 years ago
Jul 1, 2024 2 years ago
All releases on GitHub →

These releases are tags only. The author does not attach a packaged zip, so there are no download counts to report.

C- grade

Security

Corredora Online 1.0.56 · audited by WP Registry

High-severity findings.

1 high
Audited release
1.0.56
Findings
1
Worst severity
high
Content hash
95ebd92c3e9d2499705fbab4…

Findings

  • high CSRF: AJAX integration/settings handlers missing nonces

    csrf

    ajax_corredora_integrar_settings, ajax_obtener_vendedores_cotizador, ajax_guardar_vendedor_cotizaciones, ajax_guardar_tipografia_personalizada, and ajax_guardar_socialproof_status check current_user_can('manage_options') but do not verify a nonce. A malicious page can CSRF a logged-in admin into overwriting api_key/corredora_id or other options.

    functions.php:759-863

    Recommendation

    Add check_ajax_referer to every state-changing AJAX handler; prefer admin-post with referer checks.

WP Registry hashes the installable build and reports on that exact bytes-for-bytes copy. Embargoed findings are withheld until they are disclosed, so a clean verdict means nothing public is outstanding. WP Manifest does not audit code itself.