un sito non aggiornato è un sito non sicuro e, se fai le cose fatte bene, tipo modificare i css nell'apposito file custom (o simile) non perdi nessuna modifica.
Ti hanno già bucato il sito e non metti in pratica la prima regola base (aggiornare) per la sicurezza?