Non saprei, tutto ciò che so è che in qualche modo riuscivano ad uppare file .php anche senza permessi ed è una falla di sicurezza che affliggeva tutte le versioni di joomla, dalla 1.5 alla 3.

http://secunia.com/advisories/54326/

Qui dice tutto quello che so ed è il link che spiega di più, sul sito ufficiale di joomla non spiegano molto....