Fublin, конечно можно joomla скачать,поставить. Но чтобы не снесли сайт на ней, нужно половину движка перебрать а то и переписать.
Тоже самое касается и Data Life Engine, WordPress и им бесплатные движки
Я даже не понимаю почему они так легко взламываются .
Просто они уже до того заезженные временем, что любой начинающий хацкер первым делом для тренировки ломает именно их.
Но я никогда не слышал чтобы взломали тот же Cotonti Siena, Django,
Хотя ничего не вечно. Взломать при желании можно всё, если это что-то стоящее.
Но если твой сайт не несёт какой-то коммерческой основы и ценен только для тебя лично, то твой сайт никому не потребуется ломать.
Теперь о уязвимости Joomla (по теме):
Скорее всего это "утка" или жёлтая пресса конкурирующих авторов CMS.
Это мои рассуждения