Обновления движка реально закрывают кучу дыр, но часто ломают совместимость с плагинами — тут либо рискуешь стабильностью, либо играешь с безопасностью. Иногда проще держать движок в актуальном состоянии и аккуратно выбирать проверенные плагины, чем пытаться сохранить всё старое, особенно если форум живой. В общем, идеальной схемы нет, всё через компромиссы.