Molto tristemente sì, molte funzioni utilizzano javascript su vbullettin (questo è uno dei motivi per cui volevo cambiare software, per andare a capo senza javascript devo mettere a mano
e alcune funzioni di moderazione sono davvero difficili). Detto ciò, un waterhole attack in questo forum mi sembra piuttosto facile e plausibile, quindi preferisco comunque non avviare gli script.