Улыбнуло...
Разница между форумом и гостевой книгой есть, причем не маленькая...
На счет твоего "форума" не думаю, что взломать можно, потому как на html написана...
Можно попробывать атаковать сам сервер, основной который...а там, уже, получив всю базу, редактируй и сможешь узнать что захочешь...но это далеко не просто...

P.s. Удалось найти пока только одну xss - _http://mod-site.net/ru/remind.shtml?a=remind&email=<script>alert(/XSS/)</script>
На счет xss поищи на форуме...информации полно...