Заметил что при восстановлении пароля учитывается регистр email'a.
Думаю оно нафиг не нужно, ведь Admin@johncms.com и admin@johncms.com одно и тоже.
Так можно кучу акков зарегать на одну почту aDmin@johncms.com adMin@johncms.com и т.д.
Просмотр поста #445245: Восстановление пароля
PaRtiZzaN
¯\_(ツ)_/¯