В очередной раз обновляем CMS Joomla! 1.5. Текущая версия 1.5.18 имеет кодовое название [Wojmamni ama wojnaiki] устранена серьезная XSS-уязвимость и решена приоритетная проблема версии 1.5.17.
Из-за уязвимости, злоумышленник получивший доступ к разделу администрирования, мог произвести JavaScript-инъекцию. В текущей версии был произведен откат связанный с патчем, обрабатывавшим ошибки в плагинах.

Еще, в этой версии убрали функцию авто-отключения плагинов при возникновении ошибок в них. Появление этой функции в Joomla 1.5.17 вызвало большой резонанс среди разработчиков, после бурных обсуждений было принято решение пока ее убрать из дистрибутива. Основная причина - нет гарантий, что данная функция всегда уместна, и возможны ситуации, когда в результате работы функции может быть заблокирована работа всего сайта.