Vb هم باگ انچنانی نداره. حداکثر یه xss یا csrf که بیشتر به اعتبار vb ضربه میزنه تا به کاربرانش.
یه مدیر انجمن باید حداقل اطلاعات رو در مورد امنیت داشته باشه که گوله این حملات رو نخوره...