зависит от версии.
готовый софт у Мага стоит 850-1к. сам он не всем продает, но софтину можно купить у его покупателей уже... что не есть, конечно, этично
и это уже готовая софтина, которая все делает сама под дофигища версий.
потому... за сплоиты/баги старых версий - цена до 300. смотря какая (а лучше "какие") версия.

если это под что-то из ветки 2.3.* с нормальной пробиваемостью - цена возрастает.
может быть 400, может быть 800, смотря что вы продаете, если это готовый софт под кучу версий - цена одна, если просто описание бага и кривая реализации - цена ниже будет. покажите, что есть - будем думать. бюджет не очень велик, но через неделю эти баги могут стать уже пабликами, так что мне не выгодно платить очень много.

по оплате - в любом случае, будем проверять софт на урлах, которые я подберу под заявленную версию вордпресса.