情報漏洩がどこでも起こりうるのはそれはそう
それはそうとして EOL 過ぎてるフレームワークを使い続けていたりエラーメッセージ丸出しだったりセキュリティのアンチパターンを踏み抜いていたサイトの運営方針は糾弾されて然るべきことじゃないかな