Является ли уязвимостью то, что некий сервис плохо скрывает адреса электропочты своих пользователей?
Самый лучший способ узнать, есть ли смысл в публикации - сделать ее. Если после этого публикация получила положительный рейтинг, а автор не оказался в ReadOnly - смысл есть.
Если косяк на сайте нетривиальный - можно и рассказать, IMHO.