doh!
Ich glaub' ich hab das Teufelsstück gefunden!
In die vpasswd Datei hat sich ein CRLF in ein Passwort eingeschlichen!
Mir kam's spanisch (tm) vor, dass vpop.listusers() nur 52 von 804 Usern lieferte...
Ah ja,
hier gibt's einen PHP Client (basierend auf PEAR::XMLRPC) für das CGI.
~