CMS для информационного сайта

в 8.5 от мид тим висел web shell by Orb.

Drupal (уже как минимум третий, кто предлагает в этой теме данную cms, так что рекомендую присмотреться).

Drupal

Новые версии подолгу тестируются. Ядро стабильное. Баги в востребованных модулях обычно фиксируются оперативно. Сейчас целый ряд крупных корпоративных сайтов компаний с мировыми именами работает на Drupal, поэтому у разработчиков к безопасности серьезное отношение.

Joomla

90% бесплатного софта под Джумлу глюченные, а платные программисты готовы работать за еду. Сильных расширений мало, но они есть, например OpenSEF или MosetsTREE.

WordPress

Если обнаруживается какая-либо серьезная «дыра», то разработчики оперативно выпускают обновление, поэтому график версий сбивается. Существуют две линейки WordPress: 2.0.* и 2.1+. Первая (текущая 2.0.12) все еще поддерживается и к ней выпускаются обновления безопасности. Но новые возможности появляются только в линейке 2.1+ (текущая 2.2.2). Разделение произошло после того, как было решено отказаться от поддержки MySQL<4.0. За счет оптимизации запросов, скорость работы новых версий выше. Также сыграло свою роль и то, что в WordPress'е активно стал использоваться AJAX, которому требуется UTF-8.

нуленная версия распространяются через множество говносайтов, тогда что мешает владельцам сайтов, или тем, кто добавляет новости, запихнуть туда вредосный код?

Толку им с шела обычно ставят стучалки. Если кому нужно могу проверить и почистить код.

http://instantcms.ru/

DLE платная, но цена у cms не высокая и если проект стоящий, то 59 у.е. не большая цена.

друпал или битрикс

NetCat - неплохое решение под серьезный или средний проект.

Юзаю DLE для информационных сайтов. Был один случай палева нулленной версии со строны разработчиков. Купил лицензию и все норм.