Уязвимость mail отправки на сайте WP

Ну там же вона - wp_mail, а у вп сообЧество и безопасность гарантированная миллионами сайтов. Ну на, самописы дырявые, все на вп🍿

А для ТС, временное решение ломом -

 if(isset($_POST['send_message'])) die('kosyaknuli, Pardon, byvaet. Ispravimsya'); 

И искать разумное решение с учетом потребностей.

код не я писал, не обидно)

посоветуете како-либо определенный плагин?

А говнозаголовки, старптост и метки?

ЛЮБОЙ. Любым можно сделать несколько форм, для каждой страницы (вариант для совсем уж нубов)

А CF7 и масса других могут и из одной формы отправлять на разные адреса по условиям.

<form action="" method="POST" class="default-form">

<h3 class="default-description">

<?php echo $redux_opt['title_form_intro_block_main']; ?>

</h3>

<input type="hidden" name="name_region" value="<?php echo $redux_opt['region_name_header_main']; ?>" />

<input type="hidden" name="page" value="<?php echo $_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']; ?>">

<input type="hidden" name="email_to" value="<?php echo $redux_opt['email_post']; ?>" />

<input type="number" name="phone" class="text-input" placeholder="+7(---)--- -- --" required="required">

<img src="<?php echo get_template_directory_uri(); ?>/captcha.php" class="captcha-image" />

<input type="text" class="captcha-input" name="captcha" placeholder="Введите код" required="required" />

<input type="submit" name="send_message" class="submit-btn" value="Оставьте заявку">

</form>

Маил адреса для каждой страницы в переменную redux записываются и выводятся в форму.

Может есть возможность изменить способ вывода

Нда.. ещё одинс моря.

Самый верный способ вывода адреса - не выводить его, а держать на сервере. Но если уж совсем невмоготу, ну очень хочется его всем показать (чтобы потом всякий хлам на эти адреса получать), - тогда перед отправкой письма проверять, входит ли адрес, полученный из формы, в список доверенных адресов.