La parte de BBCode citada de Discourse podría ser inyectada por el nombre de usuario

(topic deleted by author)