음 점검해보니 현재 소스에 이런 문제가 발생 할수 있다고 여겨져 글을 적습니다.

if (!$member[mb_id] && $cfg[formail_is_member]) {
    echo "<script language='javascript'> alert('회원만 이용하실 수 있습니다.'); window.close(); </script>";
    exit;
}

위 명령은 비회원은 폼메일 프로그램을 보낼수 없게 할수 있습니다.. config.php에서

if ($mb_id) {
    $mb = get_member($mb_id);
    if ($mb[0] == false) {
        echo "<script language='javascript'> alert('회원정보가 존재하지 않습니다.\\n\\n탈퇴하였을 수 있습니다.'); window.close(); </script>";
        exit;
    }
    if ($mb[mb_open] == false && $is_admin != 'default') {
        echo "<script language='javascript'> alert('정보공개를 하지 않았습니다.'); window.close(); </script>";
        exit;
    }
}
위에 보시면 mb_id를 체크 합니다. 하지만 아이디를 똑같이 하고 뒤에 메일 주소만 틀리게 한다면
메일은 얼마든지 보낼수 있습니다.
스팸메일의 방송이 가능 하다는 것입니다. e-mail과 mb_id가 같을때 메일 발송이 허락 되어야 할듯 합니다..