Какая free cms менее уязвима для взломов?
Какой же странный этот ваш PHP-мир. Самописные фреймфорки у вас безопаснее, развиваемых годами, ведущих open source проектов, на которых стоят миллионы сайтов. Я даже не знаю, это больше комплимент в сторону смелых и отважных разработчиков собственных фреймфорков, которым приходится повторять нелегкий путь, пройденный до них тысячами таких же борцов за безопасность, или это комплимент в сторону безгранично доверчивых клиентов, которые смело полагаются на безопасность ведущих в отрасли решений на основании того, что этими же решениями пользуются тысячи других контор с серьезными именами.
Насчёт уязвимости никто не даст точный 100% ответ. Да и 100% защищённая система - это система на одном компьютере без доступа к сети, закрытый в бункере)))
Лично я бы посоветовал использовать фреймворк Laravel. Быстрый, удобный, практичный. В последнее время развивается довольно быстро и набирает популярность в России.
Из CMS советую October.  October CMS — это система, написанная на Laravel фреймворке.