Раньше vBulletin был проще — обновил и забыл, а теперь эти всякие патчи, бэкапы, права доступа лечить надо постоянно. Без регулярных апдейтов и контроля плагинов на нем быстро беда случится. Сейчас это уже не просто форумный движок, а почти полноценная система безопасности. Если не хочешь париться, лучше что-то попроще, но vBulletin, конечно, для крупных проектов мощный вариант.