Le souci, c'est pas tant l'impact des failles sur ceux qui gèrent le site (c'est leur problème) que le fait qu'il soit possible de les utiliser pour récupérer des données personnelles de gens qui n'y sont pour rien.
Après, on est d'accord que ça ne devrait pas être à un bénévole de faire ce genre de boulot, mais à défaut de mieux...