Посмотрите журнал ошибок. Гляньте что за файл выполняет POST запрос. В последнее время сильно сайты на джумле начали взламывать, смысл только спам рассылать, не понятно
