E' possibile...
Disattivare il modulo non mette al sicuro da registrazioni non gradite.
Se non è disattivata la funzione registrazione è sempre possibile raggiungere la pagina registrazione scrivendo la URL alla componente registrazione (e dato che joomla è leggermente diffuso anche i sassi conoscono quel link).
Onde evitare il problema basta disattivare la registrazione da pannello di controllo->configurazione globale.
