На народе была Xss юязвимость при отпавке пароля на маил! можно было отправлять забытый пароль на твой маил!!!