Последнее время всё больше и болше движков становятся менее уязвимыми к банальным xss
sql\php иньекциям ... какие ещё виды уязвимостей существуют ? (Кроме уязвимостей в самом ЯП)