Началась паника. Сразу полез в админку, забанил по нику и IP, убрал все мыслимые привилегии.
В принципе - человек местный, в реале всегда найду, но...
Вспомнил, что, если правильно конечно вспомнил, пару дней назад на форуме была тема от гостя с текстом "обновите форум", смотрел тогда его IP, по-моему тот же ИП что и у сегодняшнего "админа".
В связи с чем тогда и полез смотреть смысл всех этих 2.0.12 и 2.0.13.
У меня 2.0.11 с модами.
Через чего мог обойти, чтобы так получить доступ, не понимаю...


Добавлено спустя 1 час 17 минут 46 секунд:
И ещё - ламерский вопрос - какие права должны стоять на файлах форума после установки? config.php - 644, папка files аттачмода - 777, папка upload фотоальбома - 777, а остальное? 755 что ли?