ресурс на бесплатном двиге обречен....
Да ну? Допустим, на Drupal построены сайты НАСА, Белого Дома США, Уорнер Брозерс, MTV UK, FedEx, Департамента Науки и Инженерии Гарварда, Ubuntu. Или Вы считаете, что это мертвые непосещаемые сайты? Мне, почему-то, кажется, что там куда больше 1000 посетителей
Так что я бы остановился именно на Drupal.
Другой вопрос, что Джумла, действительно, не лучший выбор. В ней много багов, она известна своей медлительностью, там чрезвычайно запутан код. Она чем-то напоминает мне Битрикс. Но если в Битриксе уязвимостей не так много, то Джумла - ну просто лидер хит-парадов самых уязвимых систем.