WPForms 1.10.2 ou moins expose les notifications email à une injection d’en-têtes. Vérifie version, champs Reply-To, copies cachées et logs....