Vulnerabilidades em WPO Foundation

A WPO Foundation apresenta footprint reduzido de uma única vulnerabilidade crítica (CVSS alto) relacionada a upload de arquivo não validado (CWE-434), sem evidência de exploração ativa no momento. O risco está contido, mas a natureza crítica da fraqueza exige validação de remediação, especialmente se o produto processa uploads de usuários.