Lo primero que deberías hacer es reportar dicha vulnerabilidad al administrador del sitio web expuesto. No publiques la vulnerabilidad antes de que sea corregida.
Lo más normal (porque hay de todo) es que el administrador corrija la fallo, te de las gracias y que luego publiques el error en este foro, pero no antes.
Solo es mi opinión...
Claro, no lo hice público todavía hasta que sepa que el fallo está corregido.
Al final, puse el tipo de vulnerabilidad y las URL con los php en donde están los errores y avisar que en algunos sitios, los datos de usuarios, no estaban cifrados. No se si debía escribir algo más.
Ahora estoy aprendiendo a cómo corregir estos problemas para así poder dar una sugerencia más si es necesario, pero hasta el momento me limito a avisar.
Bueno, a esperar a ver si responden, de lo contrario... no pasa nada jeje, todo bien.
Muchas gracias por tu respuesta.
Saludos.
Autor
En línea
