Ciao,
personalmente utilizzo cmsms per quasi tutti i miei progetti.
Per essendo un cms poco diffuso lo tro estrememente flessibile e facilmente peronalizzabile (a patto che sia tu a svilupparti i layout e abbia dimestichezza con l'html e i css).

Non sono un esperto di sicurezza ma da quel che sento nelle sue ultime release è piuttosto sicuro, soprattutto se segui i consigli postati da alby sul forum italiano ("messa in sicurezza del sito").

Poi considera che, anche la minor diffusione rispetto a joomla, giova decisamente alla sicurezza di un applicazione che pochi conoscono...

Non ci posso credere ho trovato la soluzione su un forum in inglese e ve la ripropongo

editare il file
components/com_content/helpers/icon.php,

andare a pdf() function, e sostituire:
$attribs['onclick'] = "window.open(this.href,'win2','".$status."'); return false;";

con:

//$attribs['onclick'] = "window.open(this.href,'win2','".$status."'); return false;";
$attribs['target'] = "_blank";

la soluzione l'ha trovata "jdespatis" uno veramente in gamba che non si è risparmiato una velata critica agli sviluppatori di joomla. Riporto testuale: "As i couldn't wait for joomla team to correct the problem (in fact it's not a joomla bug according to them...), i've done a little patch to make it work, waiting for a deeper correction"

ecco il link alla discussione originale

...forum.joomla.org/viewtopic.php?f=199&p=1278608

A presto