Jak dowiadujemy się z bloga Joomla! Team'u - w ostatnio wydanej, stabilnej wersji 1.5 Joomli znaleziono lukę w bezpieczeństwie. Dotyczy ona obsługi XML-RPC i oznaczona została jako luka o wysokim priorytecie.
Łatki póki co nie ma, będzie prawdopodobnie dopiero 1 wersji 1.5.1, natomiast aby ustrzec się włamań związanych z tą luką należy wyłączyć plugin XML-RPC Blogger API (domyślnie na szczęście nie jest włączony).