Correction de l'injection d'en-tête hôte pour WordPress
Host Header Injection Fix est un plugin gratuit pour WordPress qui permet de renforcer la sécurité des notifications par e-mail en personnalisant les en-têtes. Il est particulièrement utile pour les versions antérieures à WordPress 5.5, où une vulnérabilité de sécurité a été identifiée. Ce plugin permet de définir des en-têtes 'From', 'Name' et 'Return-Path' pour les notifications, offrant ainsi une solution simple et efficace pour prévenir les attaques potentielles liées à l'injection d'en-têtes.
En plus de corriger la vulnérabilité de sécurité, Host Header Injection Fix résout également un bogue lié à la génération d'adresses e-mail invalides dans les versions de WordPress antérieures à 5.5. Les utilisateurs peuvent choisir d'utiliser les paramètres par défaut de WordPress, l'adresse e-mail des réglages généraux, ou définir un nom et une adresse personnalisés. Ce plugin ne collecte pas de données utilisateur et respecte la confidentialité des utilisateurs.