Если у фирмы есть деньги то для такого случая существуют
ABO.CMS
www.hostcms.ru
Amiro cms

и еще с десяток респетабельных проектов.Про DLE смешно..

а вот тебе 4site.ru
см. http://www.4site.ru/portfolio/index.shtml?s=5
только там...свои заморочки)))

Что касается cpengine (ave) -да, конечно, уязвимости могут быть, но. Кто сказал что их нет в других сайтах?
Не проще ли заплатить за аудит (вот и Rebz мелькнул для чего то в теме) кому нибудь, и гарантировать себе функционал?
http://studio-domino.com/avecms_-_cistema_upravleniya_sajtom.html
http://studio-domino.com/portfolio.html

п.с. а где патриот двига P.?