Lainaus etusivun uutisesta:
Hakkeroinnin mahdollistanut tietoturva-aukko ei kuitenkaan ollut itse Joomla!ssa, vaan ainoastaan sivustolla
http://shop.joomla.org/ käytössä ollut räätälöity kauppapaikkakomponentti, joka ei ole ollut Joomla!-käyttäjien ladattavissa.
Tämän lisäksi juuri kauppapaikkaa pyörittävällä palvelimella oli register globals emulaatio päällä ja htaccess -tiedosto puuttui. Nämä yhdessä mahdollistivat paljon kiusaa aiheuttaneen hakkeroinnin.