Является ли критической уязвимостью возможность не пустить пользователя в Web почту с помощью запро?

Предположим, у меня есть пачка из **** почт.
Я знаю метод, с помощью которого можно как минимум на длительное время (возможно даже навсегда) сделать так, чтобы владелец почты не мог на неё зайти только в Web версии (будет ошибка 500 от сервера) при условии, что я имею на руках валидные почты, с которых могу осуществить данную манипуляцию. Даже после смены пароля пользователь не сможет зайти в неё.
Считается ли это критической уязвимостью? Вообще на сколько сложно получить награду в пендоских bug bounty жителям СНГ?