Сами писать не хотите с нуля? А вообще, лично я за Wordpress - если не ставить какие-попало плагины и защищаться, обновляться и т.п, то и не дырявый он вовсе. Наверное, если кто-то из сильных хакеров поставит задачу сломать, то сломает, не знаю, но так вам сломают любую CMS. Насчет медленный - тоже не сказал бы: нужен хороший хостинг и тариф, и тогда все летает. Игорь придет, подскажет лучше.