bah c'est vrai que joomla pour moi ce n'est pas la joie, mais c'est un avis personnel...je trouve que l'interface admin est très peu ergonomique.
Drupal est un très bon CMS, concernant les failles de sécurité ca se corrige et les mises à jour sont là pour ça aussi. D'ailleurs il n'y a aucun CMS qui n'a pas de failles de sécurité.
Je ne pense pas qu'il y ait un bon CMS, cela dépend vraiment des moyens en interne et surtout du style de site à développer. Cela dépendra des fonctionnalités à développer.
6400€ pour tout refaire c'est le prix...tout dépend de ce qu'il y a dans la prestation, c'est toujours pareil on a jamais un travail pro pour 200€, à un moment donné il faut accepter d'investir pour partir sur de bonnes bases.