разработкой фри-цмсок занимаются кучи народа, которые уже защитили как могли. Конечно когда кто-то найдет дыру в той цмске то все сайты на ней взломать можно будет, но ты задумайся: как тебе один человек напишет цмс мощнее защищенную той, что годами писали около сотни програмеров?