Obrigado por dar uma olhada! Tenho quase certeza de que não houve alterações; eu verifiquei essa configuração e ela simplesmente tinha o valor padrão (“*”). Acabei de tentar remover esse curinga e substituí-lo por um único domínio (YouTube), mas isso não parece ter tido efeito na incorporação.
Essa classe pxtoembed e o iframe que você capturou na tela vêm do endpoint oembed que vinculamos na página incorporada:
No entanto, isso está lá há anos, não sei por que começou a ser incorporado de repente hoje.