Update von Contao 3.4.4 auf neuste Version sinnvoll oder nicht?

Hallo,
und zwar habe ich eine Unternehmenswebsite, welche auf dem Contao CMS 3.4.4 läuft.
Nun habe ich gesehen das diese Version bereits über 3 Jahre alt ist.
Gerade beim Thema Sicherheit bekomme ich Bauchschmerzen, wenn mir der Dienstleister, der für die Instandhaltung der Website zuständig ist, sagt, dass es NICHT sinnvoll wäre, auf die neuste Version zu updaten.
Er führte verschiedene Gründe wie eine neue PHP Version, kann nicht garantieren das alle Plugins (welche ich als unkritisch einschätze, es handelt sich um eine kleine Content Webseite ohne große Funktionalitäten) noch laufen etc. auf.

Wie schätzen sie das ein?
Gerade im Hinblick auf die die fehlenden Sicherheitsfixes, welche durch die fortlaufenenden Versionsupdates implementiert wurden.

Vielen Dank und Gruß
Mattias

Aufgrund verschiedener Sicherheitslücken solltest du auf jeden Fall auf zumindest Contao 3.5.35 aktualisieren.