Guarda non sono un giurista, secondo me faresti bene a specificare cosa è di tua responsabilità e cosa no, tu fai il sito, eventuali aggiornamenti non dovrebbero essere a tuo carico (secondo me, e io cmq faccio così: se c'è un tecnico in azienda fa lui, io segnalo eventuali aggiornamenti) e, cmq, ti ripeto che i cms open source non garantiscono alcuna tutela, è anche segnalato nella licenza GNU/GPL se non erro.
La cura dell'hosting è in carico a chi acquista lo spazio, che io sappia.