phpBB версии 2,0,19

Ссылка - /forum2/privmsg.php?mode=post&u=2 - приваты там отключены пробывал

Подозрение на sql тоже находил но ниче не вышло
а где пассивная XXS ? может с ней что нить попробывать?