Я никогда не занимался взломом сайтов, так что это будет не репрезентативно.
Сходите на какой-нибудь хакерский форум и попросите там. Уж если они не справятся, то сможете уверенно заявить, что ВП - самый безопасный из движков
Вы когда-нибудь занимались поддержкой сайтов на ВП? Именно поддержкой, а не сделать и забыть, а ежедневным вычищением вирусов пусть владелец сам занимается.
Так вот, мой опыт таков, что удаление всех неиспользуемых плагинов и шаблонов (даже дефолтных шаблонов) не помогло избавится от ежедневного появления вирусов. На сайте остался шаблон и несколько самых необходимых плагинов, а все файлы были пересмотрены на предмет бекдоров, но всё равно ежедневно в файлах появлялся сторонний код.
Помогло только одно - выставить на все файлы такие права, чтоб php не мог их редактировать и создавать новые. Это, конечно же, сломало возможность обновляться через админку, но зато вирусы появляться перестали. При чём тому сайту было всего несколько месяцев отроду.
И это не единичный случай, просто я максимально избегаю работы с ВП, так что про остальные "прелести" только слышу от знакомых.
А ОК сам по себе жрёт намного меньше, чем ВП сам по себе.
А если уж начинать сравнивать шаблоны, то у ВП полно тормознутых монстров, которые ещё и добавляют больше дыр, так что тут он у ОК абсолютно ничем не выигрывает.
Вы как-то неправильно понимаете слово "франкенштейн". Этот эпитет не имеет никакого отношения к количеству контента. Корни выражения лежат в романе Мери Шелли и на самом деле то, что в народе прижилось как "франкенштейн" - это монстр доктора Франкенштейна, человекоподобное существо, сшитое из фрагментов трупов людей.
В данном случае под франкенштейном подразумевалось превращении блога в что-то совсем не похожее на блог путём обвешивания плагинами.