Może i mam mniejsze od Ciebie, a może nie... z doświadczenia wiem że każdy cms jest narażony na ryzyko (ostatnio głośno o wordpressie było) a np. linuxpl w joomli zastosował podwójne zabezpieczenie logowania - skoro taka bezpieczna to po co takie zabezpieczenie?