A hospedagem atualizou o PHP pra versão 7, forçando todo mundo a fazer a migração. Acontece q o fórum não é compatível com o PHP 7, aí quando abri apareceu uma mensagem de erro de conexão no banco de dados. Só q essa mensagem de erro tinha a senha do banco de dados!!! Tinha a função q faz a conexão e nos parâmetros da função entre parentesis, os dados do login, com senha lá.
Como q pode isso? A senha ficou visível pra qualquer um q abriu, viu q o fórum não funcionava mas tinha uma senha lá.