я не сталкивался с более гибкой CMS в этом плане
из коробки" то в октябре нет ровным счетом ничего
например, в буквальном смысле накликать себе магазин
он столкнется с дичайше низкой производительностью и перманентными дырами в безопасности
если кому-нибудь захочется - всё равно сделают.
В реальности же совершенно безопасный код, позаимствованный вами без понимания того, что и как он делает, создаст в вашем проекте дыру размером с Золотые Ворота. Возможно, такую же заметную... для того, кто знает, как смотреть.