Здравствуйте, я нашёл уязвимость сайта, позволяющую покупать скидку на товар за бонусы, но эти бонусы должны списываться, а они не списываются?

Здравствуйте, я нашёл уязвимость сайта, позволяющую покупать скидку на товар за бонусы, но эти бонусы должны списываться, а они не списываются

Скидка с использованием уязвимости составляет 99%, соответственно за товар я плачу рубль

Чем чревато использование этой уязвимости сайта?

В свою очередь могу сказать, что я не использовал какие-либо софты или сторонние приложения, кроме приложений этой компании, т.е. это недочёт компании, в частности программистов, потому что я нашёл эту уязвимость случайно