na review wordpressa doczepili się o to że wyświetlanie zmiennej $notice nie jest escapowane i o text-domain że jest w zmiennej a nie jest zwykłym stringiem.