Vbulettin de SQLi açığı olmaz, olamaz. En fazla html etiketlerine izin vermiştir o bölümde, o şekilde kötü niyetli kullanıcı bir şeyler yapabilir siteye. Vbulettin, MyBB gibi hazır yazılımlarda SQLi gibi basit açıklar olmaz.

Bir diğer olasılık, uyduruk bir plugin yüklemiştir, pluginde açık vardır ordan girmiştir siyah şapkalımız.

Soru/sorun olursa pm atabilirsin.