Auf allen Servern habe ich eben das Modul, das den bbCode parst, ersetzt.

Hintergrund ist, dass es noch eine Sicherheitslücke gab, die es erlaubte, Javascript-Code aufzurufen.

Prozentzeichen in URL (%) sind in URL jetzt nicht mehr erlaubt. Dadurch werden einzelne URL wohl nicht mehr funktionieren (wenn diese ein % enthalten). Das ist aber immer noch besser als wenn wer durch einen böse Javascript-Scriptaufruf dein Lager zum Festpreis verkauft.