Ano. Před každým smazáním plugin ověřuje tři podmínky: uživatel má výhradně roli customer, nemá žádnou objednávku a není autorem žádného obsahu. Kontroly se opakují i na serveru v okamžiku mazání.
Všechny operace navíc vyžadují oprávnění manage_options a ověření bezpečnostního tokenu (nonce), takže je nelze spustit neoprávněně.
