Joomla tecrübem olmadı, ama joomla kadar profesyonel bir cms'in injection açığı vermesine şaşırdım doğrusu.
Kayıt ve giriş formunun tetiklediği php sayfalarını inceleyiniz.
$_POST metodu ile gelen bilgilere gerekli eklemeyi yaparsanız umuyorum olacaktır.