Gracias por la rápida respuesta, Jeff.
El usuario promedio no añadirá los scripts externos, solo proporcionará divs con atributos de datos que estarán en la lista blanca para activar los scripts externos de JS y rellenar el contenido cuando se encuentren esos divs.
¿Acaso los divs con atributos (HTML básico) ya no están soportados y aceptados en los editores para que el usuario promedio publique? ¿O es que, como soy administrador, también puedo usar HTML básico, pero ellos no?
Otros sitios web grandes como Wowhead e Icy Veins han estado usando estos scripts para sus usuarios; ¿quizás ellos están en riesgo?
Gracias de nuevo por tu ayuda.