Hackbar ist alles oder nichts. Nuke hatte mal ne dumme schwachstelle, die ist aber seit 3 oder 4 jahren weg. Für komplexe Sachen ist Joomla einfach nur genial. Für kleine Projekte ist es teilweise zu mächtig und bietet sachen die man nicht bräcute. Ich finde joomla für einen anfänger auch recht schwer, da muss man schon viel lesen das das alles klappt.
Für kleine pages oder blogs würde ich immer Wordpress nutzen. Das hat ne gr0ße entwickler gemeinde, und ist wirklich schön gemacht. Jegliche gewünschte zusatzfeatures lassen sich via Plugins installieren. Und.. für mich das wichtigste.. das Template für Joomla und Wordpress ist einfach zu schreiben (wenn man weiß was man tut
)