Звучит, конечно, интересно, но возникает вопрос, сообщил(а) ли ты об этом персоналу до создания жалобы и показал(а) ли, как именно работает эта уязвимость, чтобы её можно было проверить и исправить
Если этого не было сделано, то со стороны это выглядит так, будто либо информация об уязвимости скрывается от администрации, либо нет чёткого понимания, как это вообще делается и происходило ли это действительно на твоих глазах
В любом случае такие вещи лучше сразу передавать администрации с доказательствами, чтобы вопрос можно было решить по факту...