Надо xss'ку искать. Хотя я сомневаюсь, что в ipb 2.1.4 она есть. Так бы любой дурак мог украсть куки у кого угодно.