Да простотата е в основата но и многото плъгини
аз помня времената когато урдпреса се ъпдейтваше на ръка като всеки скрипт

как направиха състезание за плъгин който да го ъпдеитва +
понмня и времената когато друпал дисковия кеш беше номер едно
времената се менят друпал може да е по мощен ядро - системата я харесвам но е сложна за конфигуриране, плъгините с тези зависимости по между си са ужас ) ъпдейта незма докъде го докараха в седмицата но дано при 8мицата може да си ъдейтваме версиите лесно ако си пусна някой сайт с 8мица, тегав е за поддръжка ако имах фирма правеща сайтове и имах 50 клиента на секюрити ъпдейт щеше да ми е тегаво с друпал,
Какво прави WP много про - авто ъпдейтите на урдпрес в минор версиите направо те кара да се замислиш колко е удобно при повечко сайтове и повишава секюритито за клиентите, урдпресс не е толкова сложен за секюрване като цяло при добре конфигуриран сървър ще е доста устойчив
кеширането и избора на такова при урдпресс, е най доброто което има за кой и да е цмс има всички видове кеш и се пускат с няколко клика, Директна работа с nginx, че даже и с неговия fcgi кеш, че освен това кеш плъгините поддържат 5-6 известни cdn, има безплатния Photon CDN от WP.com, което други cms системи не могат да предложат...