Fico feliz em saber que você resolveu!
No novo sistema de plugins, usamos script type="module", que exige que os cabeçalhos CORS corretos estejam configurados. Scripts no estilo antigo script type="text/javascript" não exigem esses cabeçalhos.
Temos migrado gradualmente diferentes sistemas para type="module" ao longo dos últimos anos. Temas já o utilizavam, assim como o highlightjs (que foi o mencionado no outro tópico). A carga de fontes a partir do CDN também tem o requisito de CORS.
Portanto, provavelmente havia outras coisas sutilmente quebradas, mesmo antes das mudanças recentes no sistema de plugins. Agora que você configurou o CORS, tudo deve voltar a funcionar 