phpBB als so unsicher einzustufen ist nicht unbedingt richtig. Ganz im Gegenteil, das schließen von Sicherheitslücken in der letzten Zeit zeigt ganz deutlich wie stark phpBB Entwickler hinter der Sicherheit der Forensoftware hinterher sind.

Andere Foren - und ich spreche aus eigener Erfahrung - sind erstens mal weniger verbreitet, was dazu führt, dass Lücken nicht wirklich überall bekannt werden, und zweitens, wenn Lücken drin sind - und es sind einige Lücken auch in anderen Forensystemen zu finden - dann stehen die Entwickler von anderen Forensystemen nicht so dahinter und kritische Lücken bleiben ungesichert.

Bei phpBB kommt sofort ein Update, sobald ein User der wirklich großen Gemeinde von phpBB Nutzern eine Lücke findet, und dies sollte berücksichtigt werden.