Популярность - не значит лучший выбор.
Wordpress - это старая архитектура и набор уязвимостей. Это нерешаемые проблемы с нагрузкой на сайт.
В вашем случае оптимальное решение - обновиться до последней версии джумлы и обновить все расширения.
Сейчас джумла активно развивается в правильном направлении. В частности начиная с 3.7 вводятся namespaces php.
самое главное - профессионализм. Остальное - пофиг.
Судимость снимется. Да и закрывают глаза на это часто.
Но кое какие места конечно будут закрыты, но честно говоря, на них и наплевать