Довольно часто форумы на vBulletin ломают из-за уязвимости в faq.
ПРи запросе в поиск слова database гость получает БД, логин и пароль к БД форума.
Вот запрос
faq.php?s=&do=search&q=database&match=all&titleson ly=0&langid=1
Вот патч vBulletin v3.8.6 + PL1
vb_patch386_PL1.zip