In effetti sono una cinquantina di prodotti con il plugin che mi hai consigliato creo un nuovo tab e poi ci do dentro di copia e incolla...
Direi che il problema è da considerarsi risolto...grazie per i consigli...

Un aggiornamento sulla mia richiesta, penso sia giusto per chi mi aiutato...

Ho installato un tema (flash di themgrill nella versione free) ho riprodotto (su Aruba) la home del sito cliente ed in termini di velocità su gtmetrix ho ottenuto un buon C (mobile: 63% - desktop: 88%) usando solo Swift Performance Lite e Jet Pack... a me pare un ottimo risultato se paragonato al punto di partenza... vedo poi se riportandolo sul sito cliente che gira su siteground ottengo ulteriori miglioramenti...
Unico inconveniente è che il tema usato attualmente permette la gestione degli INCI (c'è proprio un'opzione specifica), in pratica nella scheda prodotto appare una linguetta supplementare con un custom field una cosa del tipo:

<li class="woo_custom_tab_tab active" id="tab-title-woo_custom_tab" role="tab" aria-controls="tab-woo_custom_tab">
<a href="#tab-woo_custom_tab">
INCI </a>
</li>

ma il mio tema non la gestisce...nel child ho:

$tabs['woo_custom_tab']['priority'] = 25;

...se qualcuno ha qualche suggerimento...

Infine una richiesta che non so neanche come formulare, e mi vergogno anche solo ad aprire un post...
Il cliente mi dice che l'agenzia che ha creato il sito l'ha spinto su certi siti e lei ora riceve visite da un pubblico prevalentemente maschile (il sito vende cosmetici) e teme che questo traffico possa penalizzarla sui motori di ricerca...
A me sembra un po' anomala come situazione, ha senso? Come faccio a capire se è vero e rimediare?
Grazie

dopo mille tentativi direi che ho trovato la soluzione con
Honeypot Anti-Spam
No spam in comments. No captcha.
Versione 1.0.2 | Di: Raiola Networks
hxxps://wordpress.org/plugins/honeypot-antispam/

da parecchi giorni non appaiono più recensioni dovute a bot

La tecnica di anti-spam honeypot è costituita da un campo nascosto immesso da javascript nei moduli. Un visitatore legittimo non può mai vedere questo campo o, quindi, compilarlo. Invece, i bot di spam lo rilevano e lo popolano, quindi il commento o l'invio viene classificato immediatamente come SPAM.

non conoscevo questa tecnica, sembrerebbe geniale...

Ti ringrazio per la risposta, poco incoraggiante ma realistica, mi ci picchio ancora un po' e come ultima spiaggia ripartirò da zero se convinco il cliente a metterci qualche euro per rimborsarmi il tempo impiegato...

Non vorrei esultare troppo presto ma all'ultimo blocco ho notato la presenza di un file admin in root... dopo averlo cancellato non mi ha più dato problemi...quindi riepilogando per i malcapitati futuri ho eliminato accesson ed admin rifatto una scansione su siteground che inibiva l'accesso al sito ed aspettato un paio di settimane per verificare che il problema non si ripresentasse...

forse non colgo le sfumature del problema, ma se tu ti crei una normalissima pagina php, la carichi via fp sul server e verifichi che funzioni...se è ok copi il codice in una pagina wp con o senza il plugin per inserire php...dovrebbe funzionare...