Es ist möglich. Aber sie könnten es auch nicht tun. Wenn Sicherheit ein Anliegen ist, benötigen Sie ein benutzerdefiniertes Plugin, damit das Mod serverseitig und nicht clientseitig ist.
Wenn Ihre Community jedoch aus fortgeschrittenen Benutzern besteht, könnten diese ein Tampermonkey-Skript erstellen und es von ihrem Browser aus thematisieren.