さすがに送ってない画像が表示させるのはあり得ないだろ
ただ、例えばサーバー側の認証と権限に欠陥があって、自分と関係のないアップされた画像にアクセスできるとしたらとんでもないわな