Gibts Gründe, irgendwelche mir und dem Rest der Welt unbekannten Systeme mit fraglicher Zukunft einzusetzen?

Ja. Um so bekannter ein System umso höher die Gefahr einen Hackangriffs.

Jein - ein hoher Verbreitungsgrad steigert das Risiko eines Massenangriffs, diese sind aber nur bei ungepatchten Systemen oder Zero-Day-Lücken relevant.

Bei gezielten Angriffen ist man mit den idR. schlecht gewarteten unbekannten Lösungen sehr viel schlechter dran.

Mal abgesehen, dass Wordpress Codemässig IMO völlig indiskutabel ist, käme mir nie auf die Platte, ebenso wie Joomla.

Wordpress ist für seinen Zweck sehr gut geeignet - für größere Websites aber ziemlich unbrauchbar.