尽快换用Joomla! 1.5.6或者进行补丁，防止SQL注入漏洞---Joomla! 1.5.6 以下的危险漏洞

Joomla_1.5.3升级1.5.5补丁

http://www.maycode.com/index.php/docman/doc_download/186-joomla153155.html

 

或将  components/com_user/models/reset.php中加入如下对token的判断

 

if(strlen($token) != 32) {
$this->setError(JText::_('INVALID_TOKEN'));
return false;
}