Sıfırdan yapılan bir sistemin zafiyetini sağlamak bence çok daha zor... Fakat wordpress gibi en çok kullanılan bir scriptin güvenlik sorunu nadir olur ve hızlı bir şekilde güncelleme gelir. O yüzden bence en mantıklısı.