Cambia l'indirizzo email dell'utente tramite API senza conferma

I would say this is a self inflicted wound at that point?