Smash Balloon Social Photo Feed jusqu’à 6.11.1 expose les jetons oEmbed via CSRF. Mets à jour, reconnecte les sources et contrôle les admins....