se il log registra errori sicuramente o quello non è l'esploit o è solo parte di esso.
Per funzionare un esploit deve non far fallire il processo... altrimenti cosa esploiti?
Inoltre se hanno cambiato tutti gli users non lo hanno certo fatto con una injection sql la quale non riuscirà mai a scrivere nulla su un db, solo a leggere.
Come dicevo prima non si può imputare una presunta vulnerabilità... se è presunta sai qual'è e se sai qual'è basta che la provi altrimenti è aria fritta.
Questo non assolve l'estensione dalla possibilità di contenere qualcosa che non va ma non puoi segnalare che con un tool hai trovato qualcosa... se fai girare un tool su joomla te ne segnala almeno 10 di "cose" ... che poi nn portano a nulla, nessun tool sostituisce l'intelligenza e il know-how.
Mi sarebbe piaciuto controllarla ma è un casino e diventerebbe un lavoro... per cui nn mi interessa, che lo faccia lo sviluppatore
