1/ Дыра в безопасности| Залогиненым я могу поменять основную почту (почту для логина) — при этом неприходит запрос на смену этого поля,
2/ Дыра в безопасности| при смене пароля не требуется подтверждение старым паролем.

т.е. фактически любой может сесть за мой комп, или украсть мой пароль и все, учетная запись — принадлежит ему.

3/ при регистрации пользователя —
Бага| а) нету текста лицензии (но треба ознакомиться с ним)
Бага| б) при написании имени пользователя русскими буквами — проверка показывает что юзать можно, но при сабмите грязно ругается что тока буквы и цифры =), забавно.
Фича| в) нету подтверждения регистрации по email — хотя это скорее фича а не бага как я понял, но думаю надо такую возможность в админке приделать для желающих.

4/ Фича| Нету возможности сортировки по определенным полям (имя, публикации и т.п.) в табличных формах
5/ Фича| в редактировании свойств при заполнении нажал ctrl + left- чтобы перейти вконец поля
вместо этого перешло на соседний таб — на твиттер
IMHO это не удобно.
6/ Неудобный редактор — ctrl+z даже не знает (обычная textarea помнит!)

Это 15 мин. экспрес тестирование движка на винде
и дополнено
ОЙ ОЙ ОЙ ;)
тока что обнаружил багу
при написании данного поста решил отредактировать свой пост посвященный инфоблокам,
он мне предложил восстановить черновик, и я на это согласился. В результате в инфоблоках в поле текста появился текст который я набираю про баги. При сохранении путем кнопок то же самое сохраняю черновик — и восстанавливаю текст в другом посте. Думаю что это критично.

P.S пока я не предлагаю пути решения, пока просто фиксирую баги.
При нахождении — буду дополнять пост.