Falha de segurança no joomla com os arquivos jpa 1

Este final de semana estava fazendo umas pesquisas para provar para um amigo como é facil encontrar sites que pedem para ser haqueados, com uma simples pesquisa no google aplicando alguns filtros, em 10 minutos eu já havia conseguido acessar o painel adminstrativo de 4 sites, entre eles 1 WordPress e 3 Joomla, tudo bem ...