capisco, ma immagino che chi conosce bene il CMS, magari anche a livello di codice, ha un'idea più chiara della questione.
Io tenderei a pensare (parlo del CMS in senso stretto, privo di estensioni) che visto il lungo percorso della versione 1.5 e i tanti aggioramenti rilasciati, sia ragionevolmente improbabile - il ché non vuol dire certezza - avere con la stessa problemi gravi in termini di sicurezza, ma magari sbaglio...
per capirci, a me capita di vedere ancora portali importanti (ad esempio di enti pubblici) basati su Joomla 1.0.x...