Прислали админы хостинга. "Уязвимые версии: Joomla! Версии 1.5 по 3.4.5 включительно
Описание: Уязвимость существует из-за недостаточной обработки входных данных, во время записи в базу информации о браузере пользователя. Удаленный пользователь может с помощью специально сформированного заголовка HTTP User-Agent внедрить и выполнить произвольный PHP код на целевой системе с привилегиями web-сервера, получив тем самым полный контроль над уязвимым сайтом.
Решение: Установите последнюю версию из вашей линейки Joomla с сайта производителя."