Je pense qu’il serait important d’ajouter que, puisqu’il s’agit d’un composant de thème, un utilisateur peut contourner ces limitations en injectant du javascript (je pense) ou en activant le mode sans échec s’il est disponible pour lui (voir le paramètre activer le mode sans échec).
Vous avez besoin d’un plugin si vous souhaitez une méthode plus sécurisée pour le faire.