Если форум регулярно апдейтится на последние фиксы, значит секурность со стороны кода хоть как-то поддерживается, программист тут не особо нужен, ибо написанием своих заплаток можно сломать прямую совместимость и потерять возможность прямого апгрейда.
Нужен анализ точек взлома, может это банальные 777 на файлы/директории в паблике.
Попроси вон Лекса. Если он в МММ не утонул ещё.
SMF поддерживает 1.х версию? Секур-фиксы выпускают? Как там вообще с этим?