Я бы выдрал кусок кода из более новой версии и заменил им уязвимый. А обновить не проще?