Brecha de seguridad no hay, simplemente tu foro se esta haciendo conocido y eso atrae a malintencionados. Igualmente te aclaro que mucho del spam actual se hace haciendo la asociacion manual de la cuenta y luego cargando al bot con los datos, asi que sera dificil solucionar el 100% del spam. No obstante puedes tomar algunas medidas que desalentaran a los spammers y no les servira tu foro para poner sus enlaces.
Algunas medidas son:
- Usa recapcha, es el mejor sistema de verificacion de imagen
- Coloca un hack para agregar una pregunta aleatoria
- No permitas que los nuevos puedan poner enlaces hasta tener 50 post de antiguedad (hay un hack para eso)
- Si tienes vbseo, coloca todos los enlaces salientes como rell=nofollow asi no les servira para posicionar en los buscadores. Si no tienes vbseo hay un hack en vbulletin.org que tambien hace esto ultimo.
Cuando los spammers analizan un foro previo a spamearlo, miran mucho este tipo de cosas, ya que no les gusta trabajar sin sentido.