Безопасность всегда догоняет взлом, не зависит от технологий (CMS в том числе). Все CMS выпускают обновления, с этим проблем нет.
Насчет удобства админки - субъективно, мне, например, MODX больше по душе, по умолчанию пользователь будет только в дереве ресурсов работать, а оно всегда видно (максимум 1 клик к возврату дерева). Ресурс создать - 2 клика, не сложно.
Насчет кеширования - принципиальной разницы нет.
Насчет фронтенда, то MODX быстрее, т.к. вы сами контролируете код на выходе, т.е. непонятные скрипты плагинов в коде появляться не будут (если вы, конечно, понимаете что делаете :)). В бекенде разницы серьезной не заметил, в версиях до 2.5 админка MODX тормозила, но потом разработчики ее обновили. Опять же скоро MODX3 выйдет, будем смотреть.
Натянуть верстку на MODX проще в разы.
Однако порог вхождения выше и не всегда MODX удобен, на тот же блог - проще ставить WP, получится быстрее.
Вот есть видео разработчика, который с WP на MODX перешел и объясняет почему (там, конечно, много субъективщины, но вы может что почерпнете для себя) -
https://www.youtube.com/watch?v=nRepk9C7VVE
Ключевое, CMS - это инструмент, идеальной системы не бывает, что-то лучше в одной, что-то в другой.
Простой
