C’est possible. Mais ils pourraient aussi ne pas l’être. Si la sécurité est une préoccupation, vous aurez besoin d’un plugin personnalisé pour que le mod soit côté serveur et non côté client.
Si votre communauté est cependant composée d’utilisateurs avancés, ils pourraient créer un script Tampermonkey et le thématiser depuis leur navigateur.