Info sec блог

Уже не первый раз замечаю, что на сайте, который предоставляет пользователям материалы по информационной безопасности https://kali.too ls/ иногда на страницах появляется ошибка плагина wassup, в котором раскрывается полный путь к веб приложению. А это уже уязвимость Full Path Disclosure. Кроме этого, FPD раскрывается ещё в этом php файле https://kali.too ls/wp-includes/rss-functions.php . Сайт находится на хостинге https://www.hostland.ru/ , host1362995 - это логин для панели управления сайтом, можно начать брутфорс атаку и, возможно, если долго перебирать пароль, - получить доступ к сайту.

К сожалению, на их сайте я не нашёл какой-либо контактной информации. Если кто-нибудь может с ними связаться, скажите, пожалуйста, что держать rss-functions.php с FPD на своем сайте не секурно и нужно исправить плагин wassup.