В оригинальной версии двига это нестрашно.
Выводимый текст обрабатывается htmlentities(), данная функция преобразует в сущности ВСЕ левые символы.
---
А вот если стоят какие-либо моды, тогда опасность ситуации зависит от уровня знаний и внимательности того, кто делал мод.