Phorum version 5.1.22 (последняя на данный момент)
Активнаяя Xss
в профиле жмём
Edit Signature
там пишем:
"><script>alert(99)</script> (ну или ваш xss скрипт)
теперь когда вы будете просматривать своё профиль у вас будет вылетать алерт...