Сколько стоит ждать ответа при сообщении о наличии уязвимости на сайте?
Подождите недельку. Если не ответят — напишите вводную к статье, типа «Написал, предупредил, они забили».
Написал по адресу указанному в whois домена (по совету выше), подожду результата, может там почешуться быстрее.
P.S. вообще забавно, как действительно порой непросто сделать добро людям. При таких трудностях порой начинаешь задумываться, на кой чёрт оно вообще нужно, когда перейти на «темную» сторону гораздо проще (хотя переходить не собираюсь)))).