Das Forum basiert auf einer veralteten SMF-Version mit diversen bekannten CVEs, wo ich keine Ahnung habe, ob die alle gepatcht sind.
Auch wenn ich mich damit noch nie beschäftigt habe, kann man wohl davon ausgehen. Sonst wäre kein vv statt w für den Scam nötig gewesen. Auch ein Forenhack sollte für niemanden ein Problem darstellen, wenn man hier keine sensiblen Daten per PM verschickt.

@ohschei8e: deine Paranoia in allen Ehren, aber es gibt nunmal keine 100%ige Sicherheit im Neuland. Auch nicht für jemanden, der darauf 24/7 seiner Zeit verwendet.