Джумла или WP?
 

Какую ЦМС выбрать? Плюсы и минусы? Спасибо.

Нашел по Джумле https://joomla.shneider-host.ru/blog...ostatki-joomla по WP что-то похожее есть?

http://cmslist.ru/articles/preimuwes...tki_wordpress/
http://internetmagazin101.ru/preimus...tki-wordpress/

после того узнал о повальной уязвимости вордпресс с самых первых версий до 4.2 , то не очень доверю вордпресс в плане безопасности.
и в вордпрессе целые каталоги папок и файлов можно открыть в браузере, достаточно поискать по запросу wp-contents/plugins/
Будут попадаться примерно такие результаты: http://ohranka.com/wp-content/plugins/

Изъезженная тема... Я пятый год работаю на Joomla!. Хочешь CMS без изъяна - пиши сам на коленке, с нуля. Ко всем CMS, можно небезосновательно придраться, везде и во всём. Но если и работать с CMS, то допиливать напильником... иначе стоящего проекта сделать не получиться. Это моё мнение по этому вопросу, в две строчки. Если ответить с полным выхлопом энтузиазма - будет 7страниц, но вывод будет тот же.

Это проблема не вордпресса, а неграмотно настроенного веб-сервера с включенным листингом файлов в каталогах.

Один хрен. Решает ЦМС вашу задачу - используйте её.
А идеальных ЦМС не бывает. "В плане безопасности" самое безопасное - вообще не пользоваться интернетом.
Держите свою ЦМС обновлённой до последней версии, и этого достаточно вполне.