aslinda ufak bi açik var fakat önemsiz..

arama kısmı XSS yiyebiliyor.. ama admin panele girerken tekrar şifre sordugu için o cookie panele girişte çalışmıyor.. ama hack eden kişi forumdaki bütün mesajları silebilir : )