¡Gracias por echarle un vistazo! Estoy bastante seguro de que no ha habido cambios; revisé esa configuración y simplemente tenía el valor predeterminado (“*”). Acabo de intentar eliminar ese comodín y reemplazarlo con un solo dominio (YouTube), pero no parece haber tenido ningún efecto en la incrustación.
Esa clase pxtoembed y el iframe que capturaste provienen del endpoint oembed al que enlazamos en la página incrustada:
Sin embargo, eso ha estado ahí durante años, no estoy seguro de por qué de repente comenzó a incrustarse hoy.