XSS açığını nasıl kapatabilirim

Arkadaşlar bazı üyeler foruma resim ekliyorlar, .gif şeklinde, fakat bunun içine anladığım kadarıyla kod yazmışlar, üyeler bu resimin olduğu topice girince kullanıcı adı ve şifre istiyor, bunu yazıncada hackleyen kişiye bilgiler gidiyor, nasıl bu açığı kapatabilirim vbulletin lisanslı 3.7.4 versiyonunu kullanıyorum.

gif resimleri engelle bir süre

eklenti yöneticisindenmi engelleyeyim
orada sanırım upload etme ayarları var , siteye dışarıdan link veriyolar [ img ] www.deneme.com/xxx.gif [ /img] şeklinde.

üye gruplarından yeni üyelerden engelleyebiliyorsun sanırım.

oda olmadı vBulletin doğayeni EuK'a p.m atabilirsin. muhuahaha

orada eklenti eklesinmi eklemesinmi diye sçenek var, zaten öyle yapmıyorlar yukarıd yazdığım gibi, normal mesaj yazar gibi yazarak resim ekliyorlar anlamadım gitti yahu

üye guruplarından yeni üyeler için mesajlarında ve imzalarında [img] kullanamaz seçebilirsin

Bu açık güncel sürümlerde de var mı acaba? (3.8.2 mesela)