出会い系サイトのcgiスクリプト

某出会い系？サイトのPHPスクリプトで、
登録男性会員のプロフィール、メアド等を閲覧、
およびその会員のポイントを使用して掲示板閲覧、書き込み等が
できてしまうセキュリティホールを発見してしまったんだがどうする？