ژوهشگران امنیتی اعلام داشته‌اند درست 24 ساعت بعد از آن‌که جوملا وصله‌های مربوط به آسیب‌پذیری‌های بحرانی را عرضه کرد، هکرها از این آسیب‌پذیری‌ها برای نفوذ به سامانه‌ها استفاده کرده‌اند.