Joomla für sich genommen ist schon recht sicher, hat im Core bisher auch nicht mehr Sicherheitslücken als ein Wordpress, Drupal oder anderes System gehabt. Das Problem sind aber zusätzlichen Erweiterungen die man sich installieren kann, und bei denen viele Entwickler den Kenntnisstand eines fortgeschrittenen Anfängers besitzen. Nur kommen solche Sachen dann sogar ins JED, werden dort nicht weiter nach ihrer Qualität beurteilt, und werden an tausende Anwender verteilt.
Fern ab davon ist Joomla aber ein Content Management System das man in gewissen Umfang erweitern kann, aber kein spezialisierter Marktplatz wie eBay oder andere Plattformen dieser Art. Klar kann man sich eine entsprechende Erweiterung schreiben lassen, aber wenn man damit anfängt kann man das System auch gleich ohne Joomla aufziehen. Denn bei einem Vorhaben wie eBay geht es ganz sicher nicht primär um die Verwaltung von Content.
Gruß Jan