FPortal брошенный, автор Figura, лично говорил что там алгоритм самого ядра движка очень тугой и неоптимизированный и пользоваться таким двигом нельзя изза немеренно высоких нагрузок на сервер при небольшом использовании.

Student, а это в данном случае без разницы, главное что чтобы им пользоваться нужно обязательно оптимизировать код ядра движка, а то можно и бан от хостера за лишние перегрузки сервера схлопотать.

Позволю себе сказать по поводу WinCMS. Движок неплохой, использую его до сих пор, многое переделал.
Дыра была. В библиотеке, но в версии 1.4 была закрыта.
Что касается отправки ЛС гостями(а думаю речь именно об этой "дыре"), то это вовсе и не дыра, о чем была тема на визави. Лечится это действительно одной строкой. Скорей это баг, а вот багов в винте и правда много.
Из плюсов-простота кода и легкость написания модулей.

Febian, при чем здесь вообще winCMS и mobilecms?

Constantin_Logan, так она как бы и не "заброшенная" даже новый "офсайт" появился.