Io pensavo ad un più "brutale" header(Location) in caso di login accettato.
Ma premetto: non uso WordPress quindi non so di preciso come funzioni il login in quella piattaforma.