Изящная атака сводит на нет создание безопасного CSP, если сайт использует WordPress. — SecurityLab.ru.