Bitte die Forensoftware dringest updaten. Zumindest in meinem Firefox kann ich einschleusen, was ich will. Auch JavaScript.
Vorerst würde ich vorschlagen, die Möglichkeit, HTML einbetten zu können, für alle Nutzer zu zwangsdeaktivieren.