Короче, получается, что основное — не забивать на обновления и ставить нормальные пароли. Если этого нет, то можно и форум сломать легко. А ещё эти XSS и SQL-инъекции выглядят дико, типа кто-то в темы вставляет код — вот от этого реально вред. Вроде всё просто, но многие забывают про элементарное и потом страдают. Думаю, лучше уделять время простым вещам, чем потом разгребать проблемы.