Почти все широко используемые форумы (UBB, YABB, IconBoard) имеют дыры (главным образом в области пропускания HTML тегов), что позволяет завладеть паролями/номерами сессий юзеров, в т.ч. и админов.
Теория этого дела все та же http://antichat.ru/crackchat