Коробочка

А как насчет коробочных решений CMS. На вроде битрикса или подобных вещей?
Они ведь в большинстве случаев содержат нужные элементы. Это позволяет собрать на базе такой CMS каркас и обвешать его, доработать, сделать более-менее приличное решение. В зависимости от интеграторов, кстати, может быть вообще очень даже неплохое. У этого решения несколько плюсов.
Во-первых, вы получаете проверенное решение.
Во-вторых- изготовленное (в данном случае доработанное) именно для вас
В-третьих, маловероятно возникновение "проблемы с багами" в плане безопасности. Чаще всего информация о проблемах появляется (если появляется) на сайте производителя уже после того как выпущен фикс, а его установка думаю, стимулируется письмом от разработчиков-интеграторов клиенту. Это не даст возможности злоумышленникам использовать информацию из открытых источников для нанесения вреда. Ну и обновление происходит более безболезненно за счет сотрудничества с интеграторами-разработчиками.
В-четвертых получаете все плюсы работы с интеграторами(перечислять их бессмысленно, потому как их слишком много, впрочем как и минусов)

Среди самых очевидных минусов - конечно же стоимость. Правда и здесь все не так просто. Цена зависит в большинстве своем, от степени дорабатывания каркаса.

Лично я считаю, что ничего приличного сделать без хороших вложений не получится. Ну, точнее получится у очень маленького количества людей. У людей, которые сами способны сделать большую часть работы, скорее всего и вправду не будет дополнительных заоблачных вложений, однако и это не полная гарантия успеха. Как всегда - залог успеха - гармония.