È possibile. Ma potrebbero anche non farlo. Se la sicurezza è una preoccupazione, allora avrai bisogno di un plugin personalizzato in modo che la mod sia lato server anziché lato client.
Se la tua community è così avanzata, gli utenti potrebbero creare uno script Tampermonkey e personalizzarlo dal loro browser.