WordPress – Sécurité URL dans mail de changement mot de passe

[nontronio]

Bonjour,

Site sous WordPress / WooCommerce
Version php  : 7.3.33
Theme : Enfold

Par mesure de sécurité j’ai installé sur mon site le plugin WPS Hide Login pour modifier l’url de connexion.

ainsi de : nomdusite.fr/wp-admin   elle est devenue  : nomdusite.fr/cmoi

Le problème est que lorsqu’une personne utilise le lien : « mot de passe oublié » , elle reçoit un mail wordpress (mail par défaut de wp) dans lequel il y a une url à sélectionner pour choisir son nouveau mot de passe.

Cette url est de ce style :

nomdusite.fr/cmoi/?action=rp&key=hB1zvY123sHEdcHRf&login=burdolgr%40gmail.com

Au point de vue sécurité c’est pas cool !  la nouvelle url apparaît ( merci pour les hackers.)

Comment peut-on modifier l’url de ce mail automatique de wordpress ? un plugin ?

Merci

[Auteur]

Messages