Bei VirtueMart wäre ich etwas vorsichtig.
Joomla! ist da sicher die größere Sicherheitslücke :)
http://www.joomlaexploit.com/
http://www.milw0rm.com/search.php?dong=joomla
na,solange man nicht 300'000 fremde Komponenten miteinbezieht passt des schon... :)