Por lo visto RocketOn es un programador PHP de la vieja escuela, a pesar de que su sistema está muy bien diseñado, tiene una vulnerabilidad XSS que permite obtener las "cuentas robadas" de cualquier usuario.
Lo primero que hice fue aprovechar esta vulnerabilidad para conseguir una gran cantidad de correos y recomendar a las personas afectadas que cambien sus contraseñas.