Да, эти плагины условно-безопасны.
Я специально сделал оговорку, ибо хацкеры всегда на шаг впереди. А вообще странно, как команда с таким огромным опытом разработки забыла про простую валидацию...
Просто чаще следите за обновлениями хаков и модулей на официальном форуме воблы.
А так же объявления о найденных уязвимостях.
В отключенный хак невозможно забраться.
Правила можно разместить в отдельной теме и прописать ссылку в навбаре на неё. Так проще и безопаснее
Всё равно правила никто не читает, так что и надобность в данном модуле нулевая.
p.s. не стоит клеймить все хаки разрабов из-за 1 глюченного момента. Очевидно, что найдены уязвимости были только в форумных правилах.
p.p.s. Хаки - зло