Quando você redireciona o javascript recupera as variáveis na url, pesquise sobre expressões regulares (é a parte magia negra), isso sempre confunde mesmo, mas o que importa mesmo é você entender o que aconteceu, PHP não executa javascript ele encaminha para o browser do cliente executar, o que fizemos foi apenas encaminhar variáveis para o javascript tratá-las e exibir o alert ou não.
É muito difícil apontar de quem é o problema em questões que envolvem o Wordpress visto que pode ser uma falha do seu template, um plugin recente que está com alguma incompatibilidade com outro plugin, ou ainda, a correção pode até está publicada na atualização de algum plugin, mas você pode estar com um cache desatualizado..
Eu apresentaria para sua coordenadora as vantagens em questões de segurança de isolar uma aplicação de outra, mas pensando na solução que está propondo acredito que a configuração RewriteBase não tem que ter asteriscos. Me fala mais sobre o comportamento que acontece quando roda essa configuração que tento te ajudar..