Offizielle Liste von unsicheren Erweiterungen: https://extensions.joomla.org/vulnerable-extensions/vulnerable/