Обновить с какой версии и зачем?
Там каждая версия отличается, а релизы, вообще не совместимы. Надо обновлять не только сам opencart, но еще и модули переустанавливать, на готовом сайте этого лучше делать не стоит.
У меня идет спам. Думаю дело именно в том что версия старая. Есть форма для отправки сообщений, на сайте она одна, для заказа заказов. Как это может повлиять на готовый сайт, чем это грозит?