Установил себе на локалку джумлу по быстрому. Даже если нет этого компонента, ничего не мешает его установить, (причем установить может и простой админ, а доступ только у супер админа к компоненту)

НО, используя возможность установки компонентов и модулей простым админом, ничто не мешает переписать любой модуль под шелл, при том в установочном файле прописать заливку файла в диру с записью, images к примеру )

Этакий "модуль Шелл!" )