Vulnerabilidades em Piwik (now Matomo)

Matomo apresenta um perfil de risco contenido com apenas uma vulnerabilidade crítica catalogada (CWE-306, falha de autenticação), atualmente sem sinais de exploração ativa. A ausência de publicações recentes e do engajamento em campanhas conhecidas (KEV) sugere que o risco não é imediato, embora a natureza crítica da fraqueza de autenticação demande atenção para ambientes onde o produto processa dados sensíveis.