Сам по себе плагин может быть без дырок (их несколько, и только на один были нарекания, но он уже не поддерживается).
Проблема в том, что накосячит пользователь в этом php коде
Ну смотри, дабы не лезть пользователю в верстку, я хотел бы вывести повторители там, и всё что связано с ACF в редактор, в админку и чтобы он смог например в выводе новостей корректировать кол-во выводов постов и прочее. Я думаю в таком случае не могут возникнуть проблемы