Да, но, чтобы читерить в мультиплеере не обязательно иметь доступ к серверу. Дело в том, что через XML ты локально повышаешь свои возможности и если на сервере нет необходимых проверок, то всё сработает: сервер сам оповестит других о том, что ты сделал какое-то действие, даже если оно в теории должно быть недоступно тебе.
Все зависит от того как работает связь между клиент-сервером, в теории у тебя не получится ничего подменить из-за различных проверок, в реальности даже самый глупый вариант может сработать из-за человеческого фактора или не правильной настройки оборудования. Остаётся лишь пробовать.