Hola blittcer,
La versión 2.4 (la siguiente que sacaremos) está centrada en optimizar el rendimiento de MySQL que es uno de los mayores problemas de cualquier proyecto web hoy en día. Con grandes números de anuncios hemos reducido el tiempo de entre 50-60segundos a 0.4s. Y solo estamos a mitad de camino con las ideas propuestas para mejorar el rendimiento.
Vulnerabilidades conocidas, a día de hoy, no hay ninguna. Por lo general, la persona o empresa que encuentra algún fallo de seguridad, nos contacta de manera privada y en menos de un día publicamos una versión que soluciona el problema. Vulnerabilidades """siempre va a haber""", de la misma forma que las hay en drupal, wordpress, joomla,... Nosotros tratamos de evitarlas, pero supongo que alguien con tiempo y ganas, bajo ciertas condiciones puede encontrar algún resquicio por donde colarse. A día de hoy, te puedo decir que tanto una empresa como un particular (profesional en seguridad), han testeado OSClass y los dos fallos que encontraron están solucionados.
Soporte siempre vas a tener por aqui, y te ayudaremos en todo lo posible. Como ya te he dicho, el objetivo principal de la próxima versión, es mejorar el rendimiento lo más posible.
Saludos!