вот у меня примерно обратная ситуация, вечная проблема с WordPress... странно да? да и не только у меня. в инете море всяческих мнений про дырявость как джумлы так и вордпресса. так что не рассказывайте мне про ее неуязвимость. конечно там аналогично уязвимости в основном с сторонних расширениях, но тем не менее
по поводу друпала не в курсе, но и популярность движка не такая как у джумлы с вордпрессом
это сродни тому, как раньше ходило мнение что мак супер защищен от вирусов. а почему? да потому что в процентном соотношении мало кто пользуется, вот и неинтересно ломать и искать уязвимости
мультик был "Почему куры денег не клюют?" вот как раз в тему друпала, маков и прочих не особо популярных вещей