O template não é, fui eu que criei, o K2 não uso, fui alertado pelo criador de um modulo que o tal o modulo era vulnerável, mas esse mod está noutro site, embora estejam ambos no mesmo servidor, só que esse site com o mod, não é afectado.
Fiz recentemente a actualização do Joomla 1.5 para 2.5, onde os mod foram todos renovados. E as pastas do Joomla foram todas removidas.