あー。何となくですがー。違うかもしれないので参考までにー。

●の認証が、それ接続してきたIPアドレスに対して
行われていたとするとー、同じP2で公開していた掲示板から
投稿するのも、同じIPアドレスからの投稿=●で認証されたと
判定されちゃって、それでその公開P2ページの人の意図とは
無関係に、その●での投稿って認識されちゃったんじゃないのかなー。

一度ログインしちゃったら、同じIPアドレスからの投稿は、その●で
書いてるものとみなして、動いてしまって、今回みたいになったんじゃ
ないんでしょうかー。

ちょっと想像なんですけど、どないでしょうかー?
そしたら、やっぱサーバーに組み込んでた人がアウトじゃないですかねー。
本当に、ある意味偶然なのかもしれませんけどー。