Eine massivste Sicherheitslücke: Benutzername und Kennwort werden beim Einloggen im Klartext übertragen, kein https oder sonstige Verschlüsselung. Ich kann also nur hoffen, dass ihr ein Kennwort für das Forum hier verwendet, welches ihr nirgendwo sonst verwendet...
Leider bietet Xobor keine https Verschlüsselung an, somit können wir an diesem Punkt nichts ändern. Ich denke jedoch, dass es eine Selbstverständlichkeit sein sollte seine Passwörter zwischen wichtigen Passwörtern wie bspw. Amazon, E-Mail, Paypal etc. und Foren, Spielen etc. unterscheiden und daher auch andere Passwörter nutzen sollte.