Так ли уязвимы CMS?
Практика показывает, что взломать можно что угодно, так что не парьтесь особо. Главное, чтобы все стандартные меры безопасности были соблюдены. Тут в конце приведены базовые рекомендации safesearch.ya.ru/replies.xml?item_no=120
Для стартапа CMS вполне подойдет, вам сейчас важна сама идея, развивайте ее.