danforth

{$wa->shop->cart()}

Но советую отговорить вашего заказчика от этой затеи.

Фреймворк/самопис. Первое - дешевле и быстрее.
Из фреймворков советую Laravel. Можете на Ruby/Django сделать, но будет дороже (и скорее всего лучше).
Стоимость полагаю от 2000$, если без ТЗ. Но если хотите чтобы делали люди образованные, то умножайте на три.

Wordpress - дырявая, если не обновлять, и ставить все плагины без разбора.
Простенький сайт - лучше написать самому на каком-либо фреймворке. Можете взять что-то вроде OctoberCMS (выбрал по запросу CMS based on framework). Они обычно идут с самым минимальным функционалом.
Защитить админку можно разными путями, вплоть от создания .htaccess файла с запретом доступа по IP, и до более продвинутых методов.

В вашем случае WP не плохой вариант.

Magento 2 для крупных нужно. Только на выделенку, я себе на ноут пытался поставить, даже установится не смог))) на хостинге будет тупить, даже с редисом и мемкешедом.