È questo che bisogna fare?
Per la parte dello script, dovresti essere in grado di aggiungere il tag script al contenuto HTML del tuo tema o a un nuovo componente del tema.
E penso che non ci sia nulla da fare per la parte CSP, secondo Content-Security-Policy now uses 'strict-dynamic' 