Extensões de arquivo: preocupação com permitir PDF e Word?

Vejo que o Discourse permite que os usuários façam upload de arquivos como documentos do Word e PDF. É uma configuração do site (‘Extensões Autorizadas’). Isso é realmente legal.

Minha pergunta é: existe algum motivo para NÃO permitir isso? Acredito que seja uma boa opção oferecer funcionalidade completa aos usuários, mas quero ter certeza de que não estou ignorando algo. Há alguma preocupação de segurança ao permitir que os usuários anexem PDFs e documentos do Word? Existe o risco de isso começar a lotar o armazenamento?

Espaço em disco. Conteúdo desconhecido em PDFs e documentos do Word. Vírus em documentos do Word. Coisas assim.

Legal. Faz sentido. Obrigado.