@Morbit многое зависит от настроек!
99% дыр не в друпале, а в голове тех кто его ставил и настраивал. Drupal, Wordpress, Modx можно без проблем пользовать если при установке, настройке CMS и хостинга сами не накосячите, оставив "дыры".
В выборе между Drupal и Modx, я за друпал, имхо он удобней.