Я вот смотрю на списки взломанных форумов, и чот мне кажется что помойму все публичные форумы уже взломаны. Мож я ошибаюсь, до каких форумов еще не добрались?
Последнии версии многих форумов сейчас считаются неуязвимыми. А в ранних версиях дырки есть почти у всех форумов. Хотябы XSS точнее есть везде.