D'où ça sort les soucis de sécurité avec phpbb ? pas la première fois que j'entends ça ici, mais au final je n'ai rien trouvé là dessus (en tout cas sur les versions récentes).
Je trouve un gros soucis avec phpbb, c'est qu'ils sont contre des clean url, comme ils estiment que ça ne sert à rien ils refusent de bosser dessus, je trouve ça un peu abusé.

Pour discourse, ça manque de flexibilité c'est vrai, ce serait bien que les gens bougent vers flarum plutôt que discourse (mais oui il faudrait plus de plugins et d'outils de migration pour que ça perce).