Ute am :
Ich weiß ja nicht genau, wie es bei Serendipity ist. Bei WP ist der Kommentar ein einfacher Abonennt, sprich er darf nur seinen Eintrag ändern. Das Plugin ist per JavaScript realisiert, deshalb leider sehr gemütlich.
Klar, im Prinzip ist damit Zugriff möglich, wie groß die Gefahr tatsächlich ist, weiß ich nicht sicher, halte sie aber nicht für so hoch, denn es sollte nichts anderes möglich sein, als sonst auch "den Kommentar bearbeiten" halt.
Wenn ich selbst einen Kommentar bearbeite stehen mir nicht so viele Möglichkeiten zur Verfügung, wie beispielsweise beim Schreiben eines Artikels.