Shults, Любую вап CMS можно взломать, если она не переписана от А до Я. Допустим ты поставил социал, я скачал этот двиг, проанализировал на уязвимости, посмотрел какие там переменные и другое, и всё ты взломан.