Existe um problema onde o plugin não valida o destino dos redirecionamentos ao buscar uma URL de mídia fornecida pelo usuário. Isso permite que usuários autenticados com a função de colaborador ou superior realizem ataques de Server-Side Request Forgery (SSRF), que é uma técnica usada para induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. Isso pode ser usado para consultar e modificar informações de serviços internos.