Любой пользователь может получить доступ к информации о других пользователях, включая пароли.
vulners.com/securityvulns/securityvulns:doc:1995
vulners.com/securityvulns/securityvulns:doc:1996
vulners.com/securityvulns/securityvulns:doc:2108