Es potencialmente inseguro mostrar contenido oEmbed en un marco que provenga desde el mismo dominio que el de tu sitio Drupal principal. Esto puedo posibilitar la ejecución de código de terceros. <a href=":url">Puedes especificar un dominio diferente para proveer contenido oEmbed aquí</a>.