Controlla l’impostazione del sito allowed_iframes e assicurati che il pattern dell’URL di incorporamento di CodePen sia elencato lì.
Verifica inoltre che allowed_onebox_iframes non sia troppo restrittivo.
Infine, conferma che codepen.io non sia incluso in blocked_onebox_domains.