Molto probabilmente si, ma per avere la certezza bisognerebbe provare a fare una insert sempre che tu conosca tutti i nomi dei campi della tabella e che il sito (secondario) non abbia il CAPTCHA.
Ma sei sicuro che questa operazione sia legale sia per l'utente che per il sito ignaro