есть там дыра, можно попасть на форму установки нового пароля, в обход ответа на вопрос. прикрывать дыру никто не будет скорее всего, ибо вон сколько времени уже прошло. хотя пытались вроде как прикрыть, но толком ничего не сделали, посчитали что все нормально.