Non so consigliarti un altro CMS per aste online.
Conosco solo PhpAuction, per cui....

Intervengo solo per dirti una cosa.
Un sito può essere bucato per milioni di motivi diversi: non ci sono controlli sugli input, ci sono bachi di programmazione qua e la, il server presenta imponenti bachi di sicurezza!

I primi due casi esposti sono risolvibili (più o meno facilmente) o scaricando sempre le ultimissime versioni di qualsiasi CMS, oppure mettendo mano al codice.
Il terzo punto, la vulnerabilità del server, invece riguarda altri aspetti.

il resp server mi ha chiamato per levare tutto. fortunatamente lo avevo pagato poco.....
Per un sito di aste online, non ti puoi appoggiare ad un servizio di poco costo: ti serve sicurezza (supporto SSL, magari), flessibilità, uptime garantito, possibilità di intervenire su alcuni aspetti della configurazione magari.
Insomma, tutte cose che servizi low-coast non ti potranno mai garantire!