Что будет, если не поддерживать сайт? Рано или поздно он крякнется. Или что-то самообновится и сломается, или (что прям не редкость) его взломают. Кстати на нашей памяти взломали сайт и прям повесили там большой баннер оскорбительного характера всего однажды. Все остальное время взломы были автоматические и взломанные сайты использовали для рассылки спама или показа рекламы посетителям. Все прозаично, но все равно неприятно. Поэтому ваш план минимум: Если битрикс. Обновляем ядро, все компоненты, актуальный php (может потребовать доработки шаблона) и MySQL (сейчас битрикс требует 8+) Если WordPress. Обновляем ядро и плагины. Ну и если просит то php. Опять же может случиться так, что если он был совсем старенький, то после этого придётся править шаблон. Тут любой знакомый с WP программист в помощь. Уже эти простые действия уменьшают шанс того, что сайт ломанут раз в 10.