Да, старые плагины — это прям открытая дверь для проблем. Они могут спокойно содержать баги, через которые хакеры залезут на сайт. Лучше не затягивать с обновлениями, даже если кажется, что всё стабильно. Ну или хотя бы раз проверять, что с ними, чтоб потом не бегать и не исправлять взлом.