jag skulle nog snarare säga att om man inte är vääldigt bra så är en omskriven version antagligen mer osäker.
men om du hittar säkerhetshål eller annat så uppskattas det säkert av joomla teamet också

.
men det är inget direkt fel på att ha joomla som en lösning. så länge som någon redan sagt.. att man har koll på uppdateringar och plugins..
ofta upptäcks ju säkerhetshål av någon god person så det patchas innan någon ond sate gör scripts för o hacka siter..