С Яшей я сам разобрался.
Тут видать кто-то кидал пример "хуевого" кода в JS, но в текстовом формате.
Где-то в атачментах есть такой файл js.txt который и вызывает проблему.
Тут как раз всплыла одна проблема: невозможно провести поиск по имени атачмента...
Надо будет доработать файловый модуль форума и добавить данную опцию.
Добавлено: 01.05.2019 / 16:47
Прикол в том, что я не смог удалить данный файл и через Контроль панель хостинга.
У нас PLESK, там все разумеется очень круто, но и их файлменеджер здох, когда попытался сунуться в хранилище нашего форума, где более 30000 атачментов
Добавлено: 01.05.2019 / 16:48
В итоге, сейчас залезу на сервер через SSH с консоли и удалю файл жуткой командой 'rm'