Cambiar la dirección de correo electrónico del usuario a través de la API sin confirmación

I would say this is a self inflicted wound at that point?