Самые частые косяки — это старые версии движка, банальные admin/password123 и незакрытый XSS. Если не обновляешь и не фильтруешь ввод, шансов остаться в безопасности почти нет. Главное держать форум в актуале, правильно права на файлы ставить и пароли нормальные. Без этого — только копать яму под форум.