GMX verwundbar mit Methode 5 (spoof <user@domain>)

[Berlinlowa]

Mein GMX Webmail Client ist verwundbar mit der traditionellen Variante 5.
Dort steht dann brav der Potus.
Es fällt erst auf, wenn man die Mailadresse zu den Favoriten hinzufügen möchte (dann sieht man, dass es von [e-mail] stammt)