Az hogy rentgeteg hibat vesznek eszre ez nem mas mint fud.
A Drupal core fejlesztese mostmar teszt alapu, ami vita nelkul jobb kodminoseget eredmenyez. Az itt eszerevett es regebben bekerult hibakat szoktak javitani manapsag, de abszolult nincs sok.
Mellesleg erdemes rakeresni a drupal es joomla exploit kifejezesekre, es lehet latni melyik milyen minosegu.