Назначение личного менеджера для клиента на сайте с CMS WordPress

[init0]

А зачем это делать на фронте?

[Ptahini]

В этом решении показано, как выполнить задачу, обладая лишь базовыми знаниями о CMS WordPress и её админпанели. Однако я согласен с вашим замечанием, оно вполне обоснованно.

[init0]

Понятно, значит имеем по сути пример как делать не надо. Даже как абстрактный пример - плохо, REST API endpoint обновления индекса публичен и передаваемый в него данные не валидируются и не санитизируются, при регистрации js скрипта в зависимостях указан jQuery а в коде он не используется.