ou seja, modificações do lado do servidor não são afetadas pelo modo seguro (se não forem explicitamente tratadas pelo plugin)
Um PR para o core seria sempre melhor do que um plugin! Mas em termos de segurança, não faria muita diferença.
Eu olhei para o PR e também não entendo por que ele não foi mesclado… @featheredtoast?