Richtig ist auf jeden Fall, dass je funktionsreicher und umfangreicher ein System ist, desto eher ist es wartungsintensiv. Das trifft auf Open-Source-Systeme (an denen viele mitentwickeln) vermutlich stärker zu als auf kommerzielle CMS-Produkte.

Andererseits habe ich schon das ein oder andere, Projekt miterlebt, in dem ein sehr großes kommerzielles System eingesetzt wurde. Zu der auch dort vorhandenen Komplexität kam erschwerend hinzu, dass Experten nur beim anbietenden Unternehmen verfügbar waren – bzw. eben auch nicht.

Bei TYPO3 ist es wichtig, nicht jede alpha- oder beta-Extension gleich im Produktivbetrieb einzusetzen. Es gibt inzwischen ein Rating-System (ob Extensions bereits bewertet wurden, ist ja auch schon ein Hinweis) und Quellen wie das T3N-Magazin stellen immer wieder Extensions vor.

Der "Nachteil" des sehr einfachen Extension-Installationssystems ist tatsächlich, dass auch Personen Extensions installieren können, die diese Dinge nicht selbst zu bewerten in der Lage sind.

Gerade Typo3 ist, sofern man es sorgfältig pflegen will und viele Module einsetzt, mit einem großen administrativen Aufwand verbunden. Möchte man einen gewissen Standard an Sicherheit und Qualität halten, ist es notwendig, die einzelnen Versionen der Module zu testen: Wie passen die zusammen mit anderen Module, müssen Templates wieder geändert werden, hat es (wieder) Einfluß aufs markup, weil ein Modulentwickler dummerweise (invaliden) HTML-Code im Code eingebaut hat, etc pp.