maintenance Spip 2.1

Bonjour,
j’ai un site qui utilise Spip 2.1.26. J’ai entendu dire que cette version plutôt ancienne présentait des failles de sécurité, qu’elle n’évoluait plus et que sa date de fin de maintenance était proche. Est-ce vrai ? Je m’interroge sur l’opportunité de monter en version.
Merci à vous.

Laurent