Я бы не был столь уверен в доброжелательности администрации сайта. Очень может быть что кто-то еще нашел эту уязвимость и воспользовался ей, а на Вас это повесят. Но в силу своей природной честности и порядочности я бы все равно написал, просто постарался бы это сделать максимально анонимно для начала, а там если реакция будет адекватной — можно и раскрыться… Но на Ваше усмотрение.
p.s. это только мысли и истории из статей про подобные моменты. Личного опыта не было ни положительного не отрицательного