Конечно залатали.
На сегодняшний день закрыты все известные дыры в безопасности.
Актуальными проблемами являются взлом почтовых ящиков (и дальнейшее восстановление пароля администратора), необходимость использования сложных паролей (пароли типа 12345 qwerty passpass можно подобрать даже не используя брутфорса (а брут банится по нагрузке)) и ддос атаки.
Этих проблем не избежать.
Сам скрипт форума защищен.
Это радует.
---
Как сделать, чтобы гости не могли писать ничего.
А то в каждой теме есть такая ссылка "ответить" и иногда гости пишут.