Cualquier sitio que acepte subir archivos multimedia, como avatares, también es vulnerable si acepta archivos .wmf, posiblemente escondidos en otro formato.