Обновлять CMS и плагины — обязаловка, иначе дырки быстро найдут и воспользуются ими. Да, иногда бывают косяки после апдейтов, но с бэкапами и тестами обычно легко исправить. Лучше пару дней подождать, глянуть отзывы, чем потом биться с копиями базы и взломом. Просто не откладывать — это реально спасает и нервы, и деньги.