É possível. Mas eles também podem não fazer. Se a segurança for uma preocupação, você precisará de um plugin personalizado para que o mod seja do lado do servidor em vez do lado do cliente.
Se sua comunidade, no entanto, for de usuários avançados, eles poderiam criar um script do Tampermonkey e personalizá-lo a partir do navegador.