Sebuah tim hacker Polandia mengumumkan telah menemukan bug pada file /components/com_user/controller.php Joomla 1.5.x yang memungkinkan penyerang melakukan reset password Admin secara remote.