[MENTION=204742]lalo2019[/MENTION], saludos.
Primeramente, estas empresas requieren seguridad en aspectos como homebanking, o procesadores de pago, y en el 99.9% de klos casos, usan APIS de servicios especializados. Sin contar que la seguridad sería mas bien donde se procesan las cosas, o sea, el servidor.
Wordpress sería mas para el frontend en estos casos.
Como usar, se usan... Pero si te referis al sistema para gestionar credenciales, o pagos, el 99.9% se hacen desde cero, y usando APIS de procesadores de pagos con los que trabajan... Dificilmente usen un CMS, o cualqueir cosa predesarrollada.
POr cierto, eso de que "los cms no se caracterizan por ser los mas seguros", al menos hablando de CMS como Wordpress, estás muy equivocado, estos CMS pasan por muchas auditorias.