Wordpress Updaten. Ja, nein, vielleicht?

Hi,
nun endlich im wpde Forum angekommen hier mein erster Beitrag inform einer Frage:

Es geht um einen Blog mit eigentlich recht viel Traffic, eigenes Theme und viele viele Modifikationen. Wordfence und weitere diverse Sicherheitsmaßnahmen installiert, backups werden ebenfalls gemacht.
Knackpunkt ist: die Sache ist auf Version 3.5 und ich kann/möchte nicht Updaten, da ich sonst die ganze Bude, vor allem dem Theme und ein paar custom Plugins updaten müsste - da nicht Kompatibel mit aktuelleren Versionen... Resultat wäre viel Arbeit, die zeitlich nicht reinpasst.

Updaten und die Arbeit in kauf nehmen?
So lassen, Sicherheitsmaßnahmen aktuell halten?

Bin auf Meinungen und Argumente gespannt.

 

Gibt es seit 3.5 größere Sicherheitslücken oder Ähnliches, sodass ich "eigentlich" gezwungen bin zu updaten? So oder so muss die Sache noch warten.
Vorfälle hatte ich trotz hoher Besucherzahlen (und somit Attraktivität für Unfug) noch keine.

1-2 Jahre wünsche ich die Arbeit noch aufzuschieben um ehrlich zu sein.