cevap = config.php ya da settings.php her ne ise, ordaki db user ve pass ı ele geçiren adam, siz siteyi askıya alsanız da phpmyadminden erişebilir, istediği kodları ekleyebilir..

joomlanın 1.0.x sürümlerinde ise, doğrudan script açığı vardı ve kolayca hacklenebiliyordu.

bu durumda, hosting şirketinin günahı yok. eğer o sunucudaki tüm siteler hacklenmişse, evet, sunucu bazlı hata vardır.