Existe um problema onde um módulo específico da distribuição não sanitiza adequadamente os nomes de mídia, permitindo Cross-site Scripting (XSS) Armazenado, que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação. A exploração requer que o invasor possua uma função com permissões para criar ou editar uma entidade de mídia.