Un header del plugin è il blocco di metadati nella parte superiore di un file di plugin WordPress. In genere contiene campi come il nome del plugin, l'autore, la versione, la descrizione e l'URI del plugin. WordPress legge queste informazioni per identificare il plugin e mostrarlo nell'interfaccia di amministrazione, il che rende l'header parte della superficie di fiducia del software.
Nella sicurezza informatica, gli header dei plugin sono importanti perché gli aggressori possono copiarli o falsificarli per far sembrare legittimo codice malevolo. Un header convincente può aiutare il malware a confondersi con la normale attività amministrativa, ritardare i sospetti o impersonare un componente di manutenzione ordinaria. I difensori dovrebbero trattare i dati dell'header come informazioni utili per l'inventario, non come prova di sicurezza. Per verificare un plugin, controlla il comportamento del file, la provenienza, l'integrità e la posizione su disco, soprattutto nei percorsi dei plugin must-use, dove il codice malevolo può essere caricato automaticamente. Una buona gestione degli header aiuta l'amministrazione, ma non sostituisce la revisione del codice e il monitoraggio degli account.