Wordpress дырявый?
Умельцы могут взломать все что возможно. Был бы интерес.
Поэтому говорить о вордпресс... А другие cms не дырявые?
Если они менее популярные - это не делает их менее дырявыми.
Вот к примеру: замОк в двери - уязвим?
Конечно да. На 100%. Потому как можно его не трогая - разобрать часть стены.
Вордпресс расширяется темами, плагинами - вот вам и обход замкА
WP действительно очень хорошо ловит вирусы. Что касается государственных сайтов, я бы не стал их на php писать вообще, обратите внимание, сайты webmoney и сбербанка используют aspx. С чего бы это?
В книге "Профессиональная разработка сайтов на Drupal" (авторы Мелансон Б и др.) утверждается на двадцатой странице, что сайт Белого дома whitehouse.gov написан на Drupal.