и на каком-же адресе счас сидит бот которому отправляеш запрост на восстановление пароля и свой ящик с паролем?
Чтобы запостить данную тему- обратись в личку к гарантам ачата с просьбой пройти проверку, ну а пока небудет пройденна проверка никому нерокемендую обращаться к данному селеру с одним сообщением на ачате,

P.S.Кстати цитату на этих строчках я выделил незря))) Несложный способ майлру неможет пофиксить за 10 лет существования, в то время когда найденная та-же XSS вываленная в паблик живет не более 2-3 суток, кстати могу тебе посоветовать продать найденный баг админам майлру- реально получиш больше)))