Según he podido leer en Hispasec, se ha publicado una vulnerabilidad de inyección SQL que afecta a la rama 1.6.0 de Joomla. Ya sabes, si no quieres tener sorpresas, mantén tus sistemas, actualiza.