Widget lädt jQuery Version 1.7.2

Ich ahne es zwar schon, aber ich frage mal die jQuery-Sicherheitsspezialisten um ihre Einschätzung. Ich soll bei einer Kundenwebsite ein Widget einbinden. Soweit easy, einfach ein Snippet zum Laden eines js-Scripts. Das geladene Javascript habe ich mir mal angeschaut und finde darin am Anfang ein Stück Code, wo geprüft wird, ob auf der Seite jQuery in Version 1.7.2 geladen ist. Falls nicht, wird die Bibliothek "//ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.min.js" runtergeladen, was ja auch schon nicht unbedingt unbedenklich ist zwecks DSGVO. Egal ob die bereits geladene Version älter oder neuer ist als 1.7.2. Nun ist dies eine Version vom Mai 2012 und soweit ich sehe nicht frei von Sicherheitslücken(?). Das stimmt mich etwas bedenklich. Außerdem brauche ich auf der Seite zwar im Moment sonst kein jQuery, aber falls ich mal eins brauchen würde, müsste ich ja dann wohl notgedrungen auch diese Uraltversion benutzen.

Hat sich im konkreten Fall erst einmal erledigt, das Widget ist nach Entscheidung des Kunden raus ...
Ich frage mich aber schon, warum man so eine alte Version einsetzt, wenn man laut Eigenwerbung überall nur die sicherste, beste und neueste Technologie benutzt.

Ist zwar auch schon den einen oder anderen Freitag her, aber ich denke, dass die Erklärung dazu noch immer aktuell ist: thread

Mit der Eigenwerbung meine ich nicht Contao, sondern die Hersteller dieses Widgets. Gegen deren verwendete und erzwungene jQuery-Version ist ja 1.12.x schon fast aktuell. Naja, mittlerweile ist es eh wieder raus aus der Installation. Allein schon der Download von Google ist schon bedenklich. Kann aber auch sein, dass das Widget die jQuery Version nur zur eigenen Verwendung runterlädt, dafür kenne ich mich mit jQuery zu wenig aus. Die Kommentare im Script legen das jedenfalls nahe.