Benutzer-E-Mail-Adresse über API ohne Bestätigung ändern

I would say this is a self inflicted wound at that point?