Personalmente penso che un sito sia sempre esposto ad attacchi, purtroppo.
Penso che la scelta del cms deriva principalmente dai tuoi obiettivi e magari provandone qualcuno potresti farti un idea molto concreta