конечно же так быть не должно! мы проводили определенные работы по повышению безопасности форума, к сожалению не проверили все в полном объеме.
сейчас все исправлено, спасибо за найденную ошибку!