En sårbarhet i Apples "Hide My Email" har funnits i över ett år, vilket gör det möjligt för angripare att avslöja användares riktiga e-postadresser.