@Hass y @erlang gracias por la aclaración!

¿Alguien se ha dado cuenta que para recuperar la contraseña no hace falta meter el capcha entero?
meneame.net/login.php?op=recover

me he dado cuenta al escribir mal el capcha fallando en la última letra, y aún con esas me ha enviado el enlace.
Luego he probado a no escribirla directamente y también ha colado... interesante, no?