А зачем нужен плагин? Если не умеете верстать и работать с вп, то можно попробовать elementor. А в остальном плагины не нужны.
Аналог ACF — Pods.io. Мне нравится. Более совместимый и легковесный.
1. Принудительная авторизация через соцсеть.
2. Не пропускать свежие аккаунты соцсетей.
3. В момент отдачи голоса записывать в базу айди и не давать больше голосовать.
4. Капча.
Юзать POST или отправлять браузеру заголовки, запрещающие кэшировать. Если запрашивать с меткой времени или рандомным числом регулярно, то кэш у пользователей будет засоряться.