Você poderia ser mais específico sobre quais configurações exatas do site?
O acesso irrestrito somente para leitura a todas as configurações do site parece um pouco uma solução bruta e incluiria algumas muito sensíveis, incluindo as chaves SaaS.
Você poderia criar um plugin com acesso somente para leitura por grupo a um conjunto específico nomeado de configurações do site?
Isso seria um plugin relativamente pequeno.