Creio que tem de ter um dual layer no login, confirmação de registro por email e um purge na tabela dos usuários e claro, rever as coisas... já fiz checagem de permissões, checkei a tabela etc. Infelizmente o trabalho vai ter de ser continuado por um Administrador que tenha mais acesso.
Enquanto isso Joomla neles!
* O problema ainda não trouxe grandes novidades, deve ser SQL Injection em algum componente vulnerável.
