Aufgrund einer gravierenden Sicherheitslücke, die nicht autorisierten und nicht authentifizierten Usern die Möglichkeit einräumte, das Administrator-Passwort einer Joomla!-Installation zurückzusetzen, haben die Joomla!-Developer ein Security-Update auf die Version 1.5.6 eingeschoben.

Nach Angaben der Entwickler betrifft das Problem die Joomla!-Versionen 1.5.0 bis 1.5.5.

Ein aktualisiertes Joomla! kann hier heruntergeladen werden; es steht sowohl ein Patch für die Version 1.5.5 bereit, wie auch eine vollständige Installation auf 1.5.6.

Die ursprünglich für die Version 1.5.6 vorgesehenen neuen Features, wie zum Beispiel ein Ersatz der PEAR-Bibliothek oder das Update der OpenID-Bibliothek auf die Version 2.0 sind durch das eingeschobene Update jetzt auf die Version 1.5.7 verschoben worden.