Es geht einfach darum, dass das Forum eine Fremdsoftware ist. Diese kann Schwachstellen enthalten (was bereits mehrfach gefunden wurde), die ausgenutzt werden können.
Kann das Forum mit dem Chatserver kommunizieren (Forum -> Chatserver), könnten die Schwachstellen in der Forensoftware verwendet werden, um den Chatserver anzugreifen.

Um dies zu verhindern, müssen Validierungsroutinen implementiert werden und am besten das Forum gesichert sein. Es ist vollkommen normal, dass man keine fremde Software auf den Kern des eigenen Produkts zulässt. Dies ist meist nur mit großem Aufwand möglich, der sich dann auch auszahlen muss.


//A