имхо опенсорц при всей его прелести - это возможность изучить код, найти уязвимости и воспользоваться ими, взломав сразу много всего.
Разумеется можно взломать почти все, так или иначе, но это повышает планку для юных кулхацкеров, отсекая довольно большую аудиторию последних
не надо мерить опенсорс по надёжности говнопреоктов типа вордпресса которые даже не интересны за пределами тусовочки говносайтиков. я уж молчу что практически все уязвимости коробочных црм в плагинах ужасного качества