Проверил 5 мин и нашёл Xss , при ответе на форуме , форма (Сообшение), не достаточная филтрация, долше не стал лезть.