No necesita saber todo sobre los nonces, pero sí necesita determinar cómo el complemento crea su propio nonce. Estás utilizando la forma típica de WP, pero no tengo idea de qué está haciendo el complemento. Además de la forma WP, existen otras formas posibles de generar y validar un nonce.
Si está seguro de haber replicado exactamente el método del complemento, probablemente necesitará realizar un seguimiento de depuración a través del método de validación nonce del complemento para saber exactamente qué es lo que no se puede validar en su nonce. Básicamente, hay 3 componentes en la forma de WP. Token de sesión de usuario, tic de tiempo y palabra de acción. Los dos primeros normalmente deberían coincidir, por lo que la única otra variable es la palabra de acción. ¿Estás seguro de que «desinflar» es la palabra de acción correcta? Si es así, es posible que el complemento esté utilizando un método alternativo.