Hombre, lo de la seguridad es muy relativo. Hay que tener en cuenta que hay muchisimos mas foros phpbb que SMF por lo que es normal que haya habido muchisima mas gente dedicada a buscar exploits en phpbb que en SMF. ¿Significa que son mas inseguros? Seguramente si, pero quizas no tanto por fallos de programacion (que igual SMF tambien tiene pero no se conocen) como por difusion.
Mirando lo que es la administracion y demas, yo me decanto por SMF sin dudarlo, me parece mucho mas completo