Обновлять CMS и плагины — это как менять масло в машине, без этого двигатель сгорит. Да, иногда после апдейта что-то падает, но это мелочи. Зато если забить, потом хакеры быстро превращают сайт в огород. Лучше потерпеть пару дней и потом спокойно обновиться, чем потом лечить последствия. Промедление — враг безопасности, кто не обновляется, тот играет в рулетку.