Дак другие уже были, с 2000 года. Я сам выше выражал неуверенность, но специально погуглил. Как понимаю все платно, но я скорее к тому, что примеры уже есть и Ойген может решиться на что-то простенькое самописное. Чтоб можно было новые товары добавлять и новости, ну и шапку сайта на праздники сменить.
Новости же у него уже есть. С товарами же засада, что обычно есть таблица с характеристиками, а заказчик может решить добавить новые.
Вот тут уже что-то функциональней надо.
Сейчас работаю с MODx и Битриксом, так что за джумлу и вордпесс мало скажу. Да и именно уязвимостями особо не занимался. От самых банальных SQL-инъекций и xxs атак защита сейчас везде есть, если не ошибаюсь.