Самые распространенные, дешевые и напичканные по компонентам и модулям - Wordpress и Joomla. Wordpress в плане безопасности лучше, чем Joomla, которую легко сломать, и по разработке попроще - проверено.
Ну а из лидеров, конечно, 1С-Битрикс, но за него нужно платить, что у нас не любят.