@marcel@adfichter Responsible disclosure geht immer von der unwahrscheinlichen Annahme aus, dass die betreffende Person die erste und einzige ist, welche eine Schwachstelle findet. Als Enduser und Admin möchte ich aber selber beurteilen, welche Sofortmassnahmen notwendig sind. Deshalb: Full Disclosure sofort!