Merhaba

Açığı mybb açığı olarak görmeyin.Saldırgan kişi yani hacker sunucuya herhangi bir yöntemle shell sokmuşdur.Sonra ince ayrıntıları geçdikden sonra sitenin veritabanına girip meta kodunu atabilir.

Bence sunucuyla ilgili problem var.