Posible Blind SQLI en la página de Chevrolet argentina

Como la empresa General Motors estaba en hackerone.com, pensé que debería reportarles un posible error en la página de Chevrolet, pero después de meditar detenidamente la situación me percaté que ellos no deberían solucionar ni pagar por eso. Y como no sé si a Chevrolet le importa, lo publico en el blog. Se trata del ya clásico sql injection.