В этом решении показано, как выполнить задачу, обладая лишь базовыми знаниями о CMS WordPress и её админпанели. Однако я согласен с вашим замечанием, оно вполне обоснованно.
Понятно, значит имеем по сути пример как делать не надо. Даже как абстрактный пример - плохо, REST API endpoint обновления индекса публичен и передаваемый в него данные не валидируются и не санитизируются, при регистрации js скрипта в зависимостях указан jQuery а в коде он не используется.
Назначение личного менеджера для клиента на сайте с CMS WordPress