Vulnerabilità 1.6.x -> 3.6.5

[Bettinz]

Al momento non si hanno patch per le vecchie versioni (a parte patchare phpmail a mano).
Le nuove versioni pare siano protette di suo, in attesa della 3.7
https://developer.joomla.org/security-centre/668-20161205-phpmailer-security-advisory.html

[alexred]

Pare Joomla (e wordpress e drupal ecc...) non siano vulnerabili con l'utilizzo interno della libreria PHPMailer anche se non aggiornata.
Quindi sembra non ci sia fretta da parte del progetto Joomla nel rilasciare un aggiornamento che comprende l'aggiornamento della libreria esterna PHPMailer che contiene questa falla di sicurezza.