Gestisco un sito realizzato con joomla aggiornato alla versione 1.5.22.
Core da solo, aggiornato, non vuol sempre dire sicurezza al 100%.
Sarebbe utile conoscere anche la crescita naturale, ovvero le estensioni aggiuntive che sono state installate e che, ovviamente, non vengono aggiornate ad ogni fix di sicurezza rilasciato dal Dev Team Joomla!, ma che devono essere rilasciati dagli sviluppatori di quelle specifiche estensioni.
Quindi... forniscici qualche ulteriore informazione e, nel possibile, cercheremo di aiutarti a risolvere il problema.