Sicherheitslücke bei eMail-Änderung

Hallo comunio-Team,

als ich soeben in meinem Profil meine eMail-Adresse geändert habe, da bekam ich doch tatsächlich eine Bestätigungsmail mit

1. meinem Benutzernamen
2. meine Passwort!
3. einem Bestätigungslink

an die neue Mailadresse geschickt. Habt ihr euch mal überlegt was passiert, wenn ich einen Schreibfehler bei der Mailadresse mache? Dann bekommt die Daten wohlmöglich jemand anderes zugeschickt und kann sich schon meinen Account unter den Nagel reißen.

Also das sollte mal schnellstens geändert werden. Generell verschickt man nicht Benutzername und Passwort innerhalb einer eMail.