Apparte che sarebbe meglio aggiornare alla 1.0.13 ci possono essere più modi per beccare le pass, indipendentemente da joomla. La maggior parte delle password sono sniffate dalle rete, oppure prese con qualche programmino dal pc o semplicemente trovate nei cookie, se manteniamo il salva del login.
