XSS ve rce açığı raporlanırsa dava açılır mı?

Az önce arkadaşımın çalıştığı otelin web sitesinde rce ve XSS açığı buldum. Kötü bir niyet kesinlikle yok. Sizce mail yoluyla iletişime geçip zaafiyeti raporlarsam bana dava açarlar mi? Tatil şehrinde 3 yıldızlı bir otel.