Sim, pessoal! Tive autorização pra executar esse teste e também já havia sido informado que seria recompensado.
Eu tinha encontrado um outro problema no site (esse mais explícito) e havia informado o dono, após isso, ele me deu autorização para fazer o pentest e me disse sobre a recompensa.