CrewCut

Верно говорят - смотрите на отзывы и доверяйте. По другому все равно никак.

Есть параноидальный вариант - сделать полную копию сайта, дать к ней доступ - пусть там все сделает. Потом найти спеца по безопасности и попросить его протестить сайт на изменения.

Woocommerce + Wordpress не рассматривали? Корзину вырубить элементарно

Woocommerce + Product Vendors модуль могу продать + объяснить что как и где

Берите wordpress, оптимально подойдет.
Для личных кабинетов плагин BuddyPress, mailchimp для рассылки, остальное стандартными методами реализуется спокойно