Este bug ocorre em todos os campos de texto que leem html presente no site. Estou postando neste fórum simplesmente porque depois de muito buscar, não encontrei nenhum canal específico para reportar bugs, e como percebi isso durante o curos decidi postar no fórum de dúvidas mesmo.
Se criarmos um botão de submit qualquer como esse aqui sem os '`' o botão aparece na tela ao lado, o que é bacana. Mas se clicar no botão, ele executa a ação de submit, o que é no mínimo estranho.
<td><input type="submit"></td>
Basta colocar o código acima e clicar no botão gerado, que ele envia os dados como se estivesse sido enviado pelo botão "oficial" do site. Não sei muito sobre nada, mas isso claramente não parece ser um comportamento desejável (executar requisições de botões 'falsos').
para confirmar irei mais uma vez utilizar o meu próprio botão para enviar esta mensagem:
