Eğer müşteriniz, null bir sürüm kurulacağını bilmiyorsa ve işi yapacak kişi null bir versiyon kullanacağını alıcı ile paylaşmazsa suç, işi yapan kişidedir.
Eğer ucuz olsun diye, null tercih eden bir alıcı varsa, burada ki suçta alıcıdadır.

Tabi ki yazılıma ihtiyacı olan müşteriniz, hiç birşey hakkında bilgisi olmadığı için başkalarına yaptırıyor dışarıdan bu işi null nedir bilmez, burada ki güvenlik açığını oluştura kişi siteye eklentiyi kuran kişidir.
İlk olarak sorunun bu eklentiden kaynaklı olduğunu tespit etmesi gerekir bilir kişinin.