А что насчет архитектуры самого WordPress'а?
Если нужно будет что-то допилить в стандартном модуле?
Примерный процент некачественного кода?
Уязвимости?
Roman-G: Архитектура не намного хуже чем у других. Допилить модуль как обычно или ещё модуль поставить или заменить на другой. На других CMS такие же проблемы. Тут код перелопачен разными разработчиками много раз, в ядре его немного, в модулях много. Уязвимости зависят от настроек во многом, в первом ваше вопросе не было требования "максимальная взломоустойчивость".