Ho trovato la soluzione:
in …/wp-included/kses.php
va letterlalmente svuotato l’array “allowedtags”
$allowedtags = array(/*
...
*/);
Funziona alla grande, l'ho testato e sembrano non esserci effetti collaterali giacché per i post c'è l'array $allowedposttags
che non deve essere toccato.