А чего ждете? Если не ответят по контактным адресам, можно просто тихо забыть об уязвимости и продолжать жить спокойно. Вы же не будете беспокоиться о чужом сайте больше, чем сами владельцы этого сайта?
Если же хотите денег срубить на уязвимости, то это палка о двух концах. Если опубликуете и кто-то воспользуется уязвимостью, Вас найдут и будете отвечать, даже если сами ничего не сделали.