我不确定我的问题在这里是否合适，请提前道歉，但我很困惑，需要一些有用的想法！

我们使用this plugin 对于我们的网站，该网站最近已从WordPress网站中删除，并替换为suggested alternative. 替代方案非常昂贵，超出了我们的预算。

我的网站最近遭到黑客攻击，一些插件文件中包含了一些垃圾邮件链接，包括这一个。

由于插件不再受支持，因此不会有任何安全更新，这是漏洞的来源吗？