Acho que um administrador pode navegar até a página de Preferências/Perfil de um usuário e alterar um campo do usuário, mesmo que ele esteja definido como não editável após o cadastro. 
ETA: Apenas para conectar, há também este tópico recente sugerindo que a substituição do campo do usuário possa ser realizada a partir da página de administração do usuário, em vez de suas preferências Custom fields should be editable by staff. Pode valer a pena comentar lá se você acha que isso teria tornado essa capacidade mais detectável?