Как поступить? (дырка на сайте)

Вот свежий пример с дырой в безопасности, пацан даже денег не хотел.

Вот - тоже показательный примерчик: явка с мобильным.

Третьим - будешь?

А в чем Ваша "помощь"? :) Вы наивно полагаете, что после Вашего указания на их ошибки они перестанут вдруг их совершать? С Вашей помощью закроют 1 дыру, завтра сделают 10 новых.

Почитайте практику по подобным темам (её полно - в т.ч. в предыдущем комменте), будете сильно удивлены.

• Люди неадекватно реагируют, когда им указывают на их ошибки.
• Рассчитать предотвращенный потенциальный ущерб очень сложно и почти нереально. Даже крупные айти конторы платят в подобных случаях ничтожную долю не только от того ущерба, который бы они понесли в случаи взлома через уязвимость, но даже от собственных затрат на безопасность.
• Как я уже говорил выше - никакой реальной помощи Вы не окажите. Лучшая помощь - когда систему взломают по полной и администрация понесёт убытки и поменяет весь техперсонал, выбирая людей более ответственно, чем до этого.

Продайте уязвимость на соответствующих форумах. Это единственное, что логически соответствует вышеприведенным пунктам.