Znalezienie błędu w skrypcie, kogo powiadomić, czy można żądać wynagrodzenia Opcje

[phpion]

Witam,
aktualnie mam styczność z pewnym skryptem, który jest masowo sprzedawany m.in. na Allegro. Przypadkowo w kodzie trafiłem na oznakę, że możliwe byłoby przejęcie praw administracyjnych nad serwisem przez dowolnego użytkownika. Sprawdziłem na testowym serwisie przy którym pracuję - faktycznie (IMG:style_emoticons/default/smile.gif)

Moje pytanie: kogo mam o tym fakcie powiadomić? Z jednej strony mógłbym firmę X, która napisała system. Z drugiej strony - mogę powiadamiać bezpośrednio serwisy, które stoją na tym skrypcie. Jak wygląda to od strony prawnej? Czy mogę żądać wynagrodzenia za udostępnienie informacji o błędzie (autorowi skryptu) lub naprawę dziury (serwisom)?

Pozdrawiam,
pion

PS: Kojarzy mi się, że był już podobny wątek, ale wyszukiwarka odmawia posłuszeństwa.

[phpion]

Skrypt nie kosztuje kilku zł, a nieco więcej, nie chcę oferować audytów a jedynie "łatkę" zabezpieczającą. Myślę, że dostając informację o tym, że każdy może dostać się do panelu admina niewiele osób zignoruje tą wiadomość. W przeciągu kilku minut (kwestia szybkości kliknięć) jestem w stanie pousuwać wszystkie dane z każdego serwisu opartego na tym skrypcie.