Навряд ли кто то тебе скажет xenforo очень защищенный и всё эксплоиты и тому подомная дрибодень стоит хороший денег или ваще её не продают а пользуются в тихую чтобы не спалить
В XenTag была уязвимость Code: <svg+onload=alert()> Попробуй зайди в теги и воспроизвести, зависит от того какая версия дополнения стоит на форуме
