Честно, не всегда старый плагин сразу дыра в безопасности. Иногда они просто не обновляются, но и особо не ломаются сами по себе. Главное — не запускать забытые и точно неброшенные в опасном состоянии. Но паниковать и гнать всех подряд — тоже лишнее, многое зависит от конкретного плагина и его функций.