WP Manifestindependent plugin directory
manifest / integrations / kommo-client-manager-plugin

Kommo Client Manager WP Registry grade C-. High-severity findings · 1 findingWP RegistryHigh-severity findings · 1 findingOpen the reportC-

Integração profissional entre Kommo CRM e WordPress com autoload PSR-4, autenticação OAuth2, sincronização de contatos, webhooks em tempo real e gerenciamento de usuários.

★ 0stars
3release downloads
v1.4.0latest · 2mo ago

Install

Download kommo-client-manager.zip From the v1.4.0 release on GitHub, Aug 3, 2026

Upload it under Plugins → Add New Plugin → Upload Plugin, then activate.

Install straight from GitHub with WP-CLI:

wp plugin install https://github.com/intern-yago/kommo-client-manager-plugin/releases/download/v1.4.0/kommo-client-manager.zip
No built-in updater. New versions won't appear under Dashboard → Updates. Install new releases yourself, or let Git Updater track the repository.

Kommo Client Manager for WordPress 🔌

Integração nativa de alta performance entre o Kommo CRM (amoCRM) e o WordPress.

🌐 Página de Documentação & OAuth Hub Oficial:
https://intern-yago.github.io/Kommo-Client-Manager-Plugin/


🎯 Objetivo

Automatizar o gerenciamento de clientes, criação de contas de usuário no WordPress e sincronização em tempo real quando um lead ou contato for adicionado ou modificado no Kommo CRM.


✨ Funcionalidades

  • ⚡ Webhook REST API em Tempo Real: Endpoint /wp-json/kcm/v1/webhook para capturar alterações no Kommo.
  • 👤 Criação Automática de Usuários: Transforma contatos do Kommo em usuários assinantes do WordPress.
  • 🔄 Sincronização em Lote & Agendada: Motor de sincronização manual ou automática via WP-Cron.
  • 🔑 Autenticação OAuth 2.0 Segura: Gestão e renovação automática de Access Token e Refresh Token.
  • 📊 Painel Administrativo Nativo:
    • Dashboard: Status da conexão e métricas do sistema.
    • Clientes: Tabela paginada com busca por nome, e-mail e empresa.
    • Sincronização: Gatilho manual e copiador rápido da URL do Webhook.
    • Logs: Sistema completo de auditoria com filtro de níveis (info, warning, error).
    • Configurações: Gerenciamento de credenciais e troca do código de autorização.
  • 🛡️ Segurança Hardened: Proteção estrita por capacidades de usuário (manage_options), sanitização de entradas e validação de payloads.

📋 Requisitos

  • PHP: 8.1+
  • WordPress: 6.0+
  • Kommo CRM: Conta ativa com acesso a Integrações Privadas

🚀 Instalação Rápida

  1. Acesse as Releases no GitHub e baixe o arquivo kommo-client-manager.zip.
  2. No seu painel WordPress, vá em Plugins → Adicionar Novo → Enviar Plugin.
  3. Selecione o arquivo .zip e clique em Instalar Agora.
  4. Clique em Ativar Plugin.
  5. Acesse o menu Kommo Manager → Configurações no WordPress para inserir suas credenciais da API Kommo.

Para o tutorial detalhado de integração no Kommo, consulte a Documentação Oficial.


📄 Licença

Este projeto está licenciado sob a licença MIT.

Autor: Yago

Releases

9 releases. Each count is every asset in that release; expand a row for the breakdown.

Tag
Published
Assets
Downloads
v1.4.0 latest
Aug 3, 2026 2mo ago
kommo-client-manager.zip
3
Aug 3, 2026 2mo ago
kommo-client-manager.zip
0
Aug 3, 2026 2mo ago
kommo-client-manager.zip
0
Aug 3, 2026 2mo ago
kommo-client-manager.zip
0
Jul 31, 2026 2mo ago
kommo-client-manager.zip
0
Jul 31, 2026 2mo ago
kommo-client-manager.zip
0
Jul 31, 2026 2mo ago
kommo-client-manager.zip
0
Jul 30, 2026 2mo ago
kommo-client-manager.zip
0
Jul 30, 2026 2mo ago
kommo-client-manager.zip
0
C- grade

Security

Kommo Client Manager 1.4.0 · audited by WP Registry

High-severity findings.

1 high
Audited release
1.4.0
Findings
1
Worst severity
high
Content hash
a81b185c224e59583cdf9251…

Findings

  • high Unauthenticated Kommo webhook without signature verification

    missing_permission_callback

    REST route kcm/v1/webhook uses permission_callback __return_true. handleWebhook accepts arbitrary contact add/update payloads with no shared-secret/HMAC check, writes Client records, and calls UserService::createOrMatchUser which can wp_create_user(subscriber) when auto_create_user=yes. Unauthenticated callers can poison CRM client data and optionally mass-create subscriber accounts.

    src/Core/Loader.php:32-37

WP Registry hashes the installable build and reports on that exact bytes-for-bytes copy. Embargoed findings are withheld until they are disclosed, so a clean verdict means nothing public is outstanding. WP Manifest does not audit code itself.