ora...le magic quotes, tanto per citarne una, verranno rimosse a partire da PHP 6, per cui non considerarle indispensabili, soprattutto datoi che ti costringerebbero a rimanere su PHP4...
Vulnerabilità a livello di core di joomla! 1.5 a causa di magic quotes disattivate non ne conosco e non credo ci siano, comunque ti conviene, se necessario, farti fare una valutazione