По-видимому, javascript работает.
А где сайт на дропнутом домене?
Значит, криво перенёс. Абсолютные пути проверь.
Как уже отметил Ms-Dred, такое может быть только в том случае, когда всегда соблюдается первое условие.
Сам виноват. Обновляться надо. Думаешь, ВП не ломают?
Шило на мыло.
Идея: оставить на Джумле. ☝
А запароленные видеосервисы? А платёжные сервисы? Ещё раз, "на бис":
Что объяснять? Что весь трафик, который идёт из браузера, виден клиенту? Вот да, представьте себе. Это Вам не на докере сидеть, это реальная жизнь.
И светить весь трафик?