Moin
(Auch wenn die Version 1.9 auch noch ein paar kleinere Bugs enthält.)
Öhm, http://online.securityfocus.com/archive/1/252232 liesst sich nicht wie "kleinere Bugs" da das anonyme Mailversenden immer noch geht. Dort ist auch eine hoffentlich gesicherte Version verlinkt. Ein Follow-Up auf diesen Beitrag weist auch auf http://nms-cgi.sf.net hin, wo sich völlig neu geschriebene, gesicherte Versionen von Matt's Skripten befinden.
Fazit: Wenn du willst dass es richtig gemacht wird, mach es selbst. Das Skript umzuformulieren so dass es Mails an genau _eine_ Addresse (nämlich deine) sendet und dabei dann gar nicht mehr auf Userinput zur Addressbestimmung angewiesen ist, kann doch nicht soo schwer sein?
--
Henryk Plötz
Grüße aus Berlin