Ja, es ist ein sicherheitsmängel.
Aber es kommt auf die Serverkonfiguration an. So wie die URL jetzt ermittelt wird, werden glaub ich auch an anderen Stellen in T3 die URLs ermittelt, wenn gar keine baseURL gesetzte ist.
Ist ja auch nur für Faule leute die Ext.
Hier ruig noch der ausgangs Thread:
http://www.typo3.net/forum/list/list.../49423/?page=1
Beste,
Tim