Dank Herrn Nimmermann vom Support gelöst: 

Die durch HTML-Injektion verursachten Veränderungen sollten ausschließlich dann eintreten, wenn ein Datensatz der entsprechenden Tabelle als Popup oder in der Formularansicht geöffnet wird. Um also das Formelfeld mit dem HTML-Skript zu inaktivieren sollte es bereits ausreichen, das "Hauptmenü", ergo die Übersicht aller Tabellen in der Datenbank zu öffnen und dort den Admin-Modus zu aktivieren. Es sollten weitere Registerkarten erscheinen, neben "Sicherheit" und "Optionen" auch das "Datenmodell". Klicke auf letzteres und du solltest eine Verknüpfungsübersicht sehen. Klicke dort auf den Namen der betroffenen Tabelle um die Felder- und Elementeliste der Tabelle aufzurufen. Suche das auslösende Formelfeld und lösche das Skript bzw. das Feld selbst.

Wichtig war hier jedoch, dass ich in die Webapp gewechselt habe. Dort konnte ich es durchführen. Anschließend musste ich in der Ninox-Mac-App den Arbeitsbereich verlassen und wieder neu rein gehen. Anschließend waren auch alle weiteren damit verbunden Bugs behoben. 

Danke!