Eben gefunden:
https://www.openbugbounty.org/reports/636282/
:o
Danke fuer den Hinweis.
Zur Klarstellung: der Betreiber der erwaehnten Seite (verein.fhem.de) ist vereinonline.org, wir (der Verein) sind "nur" Nutzer. Es haben nur wenig Benutzer vollen Zugriff auf diese Seiten.
Die uebrigen Seiten (wie forum.fhem.de) betreiben wir mit anderer Technologie auf einem anderen Server.