Bảo mật đa trang web

Xin chào -- trong quá trình thử nghiệm của tôi, WP Media Folder hoạt động với WordPress Multisite, nhưng có một số vấn đề về bảo mật. Tính năng "Nhập FTP" cho phép bạn nhập toàn bộ thư mục sẽ cho phép quản trị viên duyệt và nhập TẤT CẢ các tệp trong cài đặt WordPress. Nếu một số trang web của bạn bị giới hạn đối với người dùng đã đăng ký, tệp của họ vẫn có thể được nhập vào các trang web khác bằng plugin này.

Hiện tại, tôi đã thực hiện một thay đổi nhỏ để chức năng Nhập FTP chỉ khả dụng cho quản trị viên cấp cao. Liệu có thể tích hợp một số tính năng bảo mật cho cài đặt multisite không?
Hai phương pháp tôi có thể nghĩ đến là:

a) hạn chế duyệt thư mục chỉ cho phép duyệt các tệp blog của người dùng hiện tại
b) nếu chạy trên multisite, chỉ cho phép người dùng quản trị cấp cao sử dụng tính năng Nhập FTP.

Cảm ơn
Rod