Админы, бесплатный совет.
Немедленно удалите с сервера все файлы связанные со скриптом vBulletin на котором работает "Маркет".
Непонятна логика держать второй форум ради одного-двух сообщений в месяц, но это ладно.
Вы же из-за него не можете обновить PHP т.к. он работает только на старых версиях.
vBulletin 3.8 вышел в 2009 году, 17 лет назад, В нём много дыр для SQL иньекций, и доступом к серверу.
Доказательства - форум vbulletin.org принадлежал компании vBulletin и работал как раз на старой версии. Вы наверно помните такой форум?
Россияне украли его целиком, т.е. просто весь сайт целиком, со всеми логинами, паролями, IP адресами, личной перепиской и подняли его по адресу
View hidden content is available for registered users!
. Зайдите на этот сайт - работает логин и пароль ваш, если у вас был логин на оригинальном домене.
Какие еще нужны доказательства? Дырявый софт Маркета могут использовать для доступа к основному форуму...
Сейчас война. Есть и волонтёры на форуме... и возможно некая чувствительная информация в личных переписках.
Контент маркета можно сконвертировать и перенести его на Xenforo.