В Вердпрессе вообще шикарно организовано. Не нужно шерстить все сайты дополнений,а клацнули автоматом обновился. Джумла пришла к этому намного позже от ВП. Может дыры и открывает, но это, если с левых сайтов, а не с одного централизованного как у ВП обновляется мне кажется. Хорошо если у тебя 1 сайт, но если 50,к  примеру....

http://www.amiro.ru/product/amiro.cms/features/site#10 также имеется автообновление и по их заверениям http://www.amiro.ru/product/amiro.cms/security