Opasnost: Visoka
Verzije: 1.5.24 i starije
Tip ranjivosti: Otkrivanje podataka
Datum otkrivanja: 28.10.2011
Datum popravke: .14.11.2011

Opis
Loš algoritam nasumičnog izbora kod resetovanja šifre dovodi do mogućnosti neautorizovane promjene šifre. 

Rješenje
Nadogradnja na noviju verziju 1.5.25

Otkrio: David Jardin

Svi mi u posljednje mnogo čujemo o Cloudima (oblacima) na Internetu kao novoj tehnologiji koja osvaja IT svijet. O čemu se zapravo radi možete pročitati ovdje.  

Kako se Joomla CMS koristi u ovoj novoj tehnologiji mnogi od vas su već vidjeli na http://demo.joomla.org. Saznajte više u nastavku teksta ...

Opasnost: Niska
Verzije: 1.7.1
Tip ranjivosti: Otkrivanje podataka
Datum otkrivanja: 02.08.2011
Datum popravke: 17.10.2011

Opis
Neadekvatna provjera greške uzrokuje moguće otkrivanja podataka.

Rješenje
Nadogradnja na noviju verziju 1.7.2.

Otkrio: Aung Knaht, YGN Ethical Hacker Group

Opasnost: Srednja
Verzije: 1.7.1
Tip ranjivosti: Otkrivanje podataka
Datum otkrivanja: 09.09.2011
Datum popravke: 17.10.2011

Opis
Neadekvatna enkripcija uzrokuje mogućnost otkrivanja podataka.

Rješenje
Nadogradnja na noviju verziju 1.7.2.

Otkrio: Jeff Channell

Za sve one koji su još uvijek na 1.5.23 verziji Joomla!-e, izašla je nova verzija Joomla 1.5.24 [senu takaa ama naiki].

Objavljen je bosanski prijevod za Joomla! 1.7.0 verzija 2.

Ono što je urađeno, to je kompletna revizija bosanskog jezika za Joomlu 1.7.0, mnoge grešeke su otklonjene, neki pojmovi su promijenjeni, a neki nedostajući dijelovi su ubačeni.

Hvala J.M. koji je dao odgovarajuću komponentu i potrebne instrukcije.

Prijevod možete preuzeti ovdje.

Joomla.ba Translation Team

Nova školska godina je počela. Svjedoci smo da mnoge škole nemaju web, a da ne pričamo o razvijenijim sustavima informiranja koje mogu implementirati kroz Joomlu. Iako tim za razvoj i dizajn stoji na usluzi svim školama kao servis za besplatnu izradu web projekata donosimo i jedan predložak koji sami mogu iskoristiti.

Opasnost: Srednja
Verzije: 1.6.5 i 1.7.0
Tip ranjivosti: XSS inekcija
Datum otkrivanja: 02.08.2011
Datum popravke: 22.09.2011

Opis
Neprikladan izlazak dozvoljava XSS napad preko back-end-a.

Rješenje
Nadogradnja na noviju verziju 1.7.1

Otkrio: Aung Khant