O subdomainde daha önce bir script çalışıyorsa SQL inj, XSS vb. keşfetmiş ve index basmışsa dediğiniz doğru ama sunucu üzerinden daldıysa veriler tehlikede olabilir. Papara'nın verileri depoladığı web sunucu ile bu sub'ın barındığı web sunucu aynı mı diye DNS/IP trace kontrolü yapmadım.