Był o tym niedawno wykop (link w powiązanych). Moim zdaniem powinien dostać nagrodę z wykrycie luki, która może zaszkodzić użytkownikom.