Mật khẩu Joomla được băm MD5, nhưng mật khẩu được xử lý trước khi được băm . Chúng được lưu trữ trong cơ sở dữ liệu dưới dạng {hash}:{salt} trong đó salt là một chuỗi ngẫu nhiên dài 32 ký tự.
Ngoài ra nhiều trang web jooomla DEV họ còn xử lý mật khẩu trước khi đưa vào hash nên việc giải mã mật...