[ArhStrAngeR]

не хочу вас пугать, может это и не ваш случай, но не так давно гугли на тему "sql инъекции для wordpress" и в топах был какой то форум вордпресовский уязвимый.

скорее всего это и был bbpress) Так как разработчики вордпресса просто обозначили возможность связки форума и сайта.