El bug afecta a la subida a de avatares , hay desactivar esto en el panel de admin
Desactivar la subida de avatars a vuestro servidor.
Descativar la subida de avatars de otro servidor al vuestro (algunos sistemas lo tienen gracias a un MOD)
Solo permitir enlazar avatrs desde otro servidor, o que los usuarios os lo envien por MP para subirlos vosotros mismos al servidor.

Otros aspectos
Hay que tener los foros actualizados a la ultima versión
Tambien es recomendable desactivar el html



Información sacada de
phpbb-es