Любую вап CMS можно взломать, если она не переписана от А до Я. Допустим ты поставил социал, я скачал этот двиг, проанализировал на уязвимости, посмотрел какие там переменные и другое, и всё ты взломан.
Самая чистая версия без багов ставь его чем социал
В жопу себе этот смайлик засунь)
Я по мере возможности переписал...но кг тоже там найдется...но это не будет мешать работе движка... мой на DCMS-FIERA STABLE
Поздравляю) назови любую вап-CMS - я назову сразу же её дырку.