Я бы сказал, что нет, так как все зависит от посещаемости самого ресурса.

Если посещаемость высока, - можно саму уязвимость продать (рассказать) админу за большие деньги.