la vulnerabilità non era nel core di Joomla, ma di un componente che girava nel sito shop.joomla.org. il componente è scritto appositamente per il sito, quindi NON CI SONO PROBLEMI E ALLARMI. non dovete proccuparvi.
gli altri siti sono stati defacciati perchè erano sullo stesso server.
maggiori notizie qui
http://forum.joomla.org/index.php/topic,203290.0.html