VBCode ist eine Reihe von HTML-ähnlichen Tags, die beim Anzeigen von der Forensoftware in HTML umgesetzt werden. So wird z.B. [b] zu <b> und [url=*] wird zu <a href=*>.
Dabei bietet VBCode nicht alle Möglichkeiten, die HTML bietet, unter anderem aus Sicherheitsgründen: HTML kann z.B. JavaScript enthalten, eine Skriptsprache, deren Skripte vom Browser ausgeführt werden. Dadurch ist es möglich, mit dem Browser allerhand unschöne Dinge anzustellen: Popup-Fenster öffnen, eine beliebige Seite zu den Bookmarks hinzufügen, Daten wie Passwörter usw. erfassen und weiterleiten... Für einen findigen JS-Coder alles machbar.
HTML bietet noch weitaus mehr Möglicheiten, das Forum zu stören, so z.B. durch einen einfachen Kommentar-tag, wodurch Teile der Seite nicht mehr korrekt angzeigt werden.

Insgesamt ist es IMO eine Gute Sache™, daß HTML in Signaturen nicht mehr erlaubt ist. Die gestalterischen Vorteile haben die Gefahren keinesfalls aufgewogen.