Jak podaje serwis SecurityFocus, w Joomli 1.0.13 znaleziono lukę w bezpieczeństwie polegającą na możliwości dokonania ataku typu cross-site scripting. Winę za taki stan rzeczy ponosi komponent odpowiadający za wyszukiwarkę w Joomli. Starsze wersję również mogą być podatne na tego typu ataki.
Jak dotąd - nie ma jeszcze żadnej poprawki usuwającej tę lukę.