comment trouver la faille de sécurité (le plugin ou module) dans joomla3 ?

[amiens80]

si la faille ne peut pas être désactivée/résolue à la main, y-a-t-il un moyen de faire en sorte qu'aucun mail ne parte quand il contient un caractère € ou $ ou quand il contient un lien vers t.me ??
actuellement on utilise la methode PHPmail dans la config, peut-être existe-il en joomla3...

[amiens80]

bonjour,
depuis vendredi (jeudi dans la nuit), notre vieux joomla3.10.12 envoie des mails automatiques à nous par le biais du module contact qui sert de formulaire de contact.
On ne peut pas le passer à j4 ni j5 (pb de template) donc on est resté en 3.

comment déceler le...