Прочитал про зияющую дыру в web-почте mail.ru.

Получается, что если я кликаю на линк в почте, я открываю доступ ко всем моим письмам администратору сайта, на который перехожу?!

Кто-нибудь может подтвердить или опровергнуть — неужели все так запущено.