Вчера вышел свежий релиз безопасности Joomla 1.5.21 [senu takaa ama wepulai]. Скачать релиз и обновление с версии 1.5.20 до 1.5.21 можно с сайта разработчика. 

Любопытно, что три дня назад об уязвимости в Joomla! 1.5.20 сообщила команда JSST (Joomla! Security Strike Team). Человек, опубликовавший сообщение об уязвимости, состоящий в организации YGN Ethical Hacker Group, согласился дать два дня на исправление ошибки, а лишь после опубликовать полную информацию об уязвимости. Команда разработчиков Joomla! выпустила патч, исправляющий данную уязвимость и обращается к сообществу с просьбой поучаствовать в его тестировании.

Похоже, в инете по-прежнему актуальна проблема редиректа  с WWW на без WWW и наоборот в CMS Joomla! Для тех, кому лень или не хватает знаний ковырять .htaccess, выкладываю плагин www Redirect Plugin. Установив этот плагин вы сможете прописать редирект на все запросы без 'www'(в доменном имени) или наоборот. Например, плагин делает редирект с адреса http://www.mysite.ru на http://mysite.ru. После установки в систему, заходим в его параметры и выбираем направление редиректа:

После выбора направления, не забываем опубликовать данный плагин.

Долго искал бесплатный "мост" для регистрации пользователей в связке Joomla + Virtuemart. Нашел плагин KC VM Registration Redirect. Скачать можно с сайта разработчика. После установки плагина получается одна, единая страница регистрации, основанная на VirtueMart, с возможностью добавления/удаления полей регистрации. Плагин стабильно работает на связке Joomla! 1.5.20 + VirtueMart 1.1.5.