Ответ - потому что это не такой гигант как Вами названные
Зато в принципе позволяет быстро (относительно) заставить себя собрать сайт за вас.
Косяки есть, постепенно фиксятся девелоперами, но есть XSS'ки и не одно, в старых версиях проблемы с обработкой сложных HTTP-запросов. ISS в том году вообще постило сообщение в багтрек-ленту о возможности выполнения неавторизированного кода через формирование .po файлов.