Fui eu que escrevi sobre uma falha no Orkut no meu blog, http://www.nababu.org/ e decidi agora jogar no ventilador como você disse. Como você disse que vai replicar...

Basicamente, existe uma falha no envio de mensagens para as comunidades. É possível enviar uma mensagem a uma comunidade sem ser membro dela, e mesmo que o dono tenha desabilitado o envio de mensagens pelos membros.

Eu fiz um post com várias imagens descrevendo o problema, como você fez naquela outra falha que apareceu no Cocada:

http://nababu.org/?p=622

Aí embaixo estão os links da comunidade que criei para testar o bug e do seu Compose:

http://www.orkut.com/Community.aspx?cmm=11133716

Eu descrevi como mandar mensagens manualmente, mas a merda já começou: já fizeram um programa que automatiza os spams através da falha no Compose:

http://www.studioexpress.xpg.com.br/omw/_pt/

E o melhor vem agora. Eles vendem a chave de ativação do programa através do... MERCADO LIVRE. Que tal colocar isso nos Leilões Bizarros???

http://produto.mercadolivre.com.br/MLB-41844163-convite-para-o-omw-_JM

Ah sim, o safado responde a uma pergunta de comprador com o que eu disse aí em cima - mesmo que o dono da comunidade tenha desativado o envio de mensagens o programa funciona. :-\

Abraços

João M.