Miserable unsichere Erweiterungen sind einer der Hauptgründe für die täglichen Meldungen, dass mal wieder eine Vielzahl von Joomla-Seiten Opfer von Skriptkiddies wurden.
Und welche Löcher es gibt, kann man bei milw0rm nachschlagen - die Joomla-Exploit-Liste ist erschreckend lang.