Думаю при исправление найденных багов, внесут еще новых.
Когда в подобном проекте находят столько дырок каждый месяц, тут надо закрывать не баги, а менять что то в консерватории.
Будем надеятся, что это заставит не только поддерживать актуальную версию на хостингах, но и серьезно подойти к вопросу о поддержки альтернативных инструментов разработки.
Вообще умные дядьки, такие как Джордж Шлосснейгл (автор замечательных книг о PHP), например, в своих проектах используют собственные версии PHP, т.е. правят исходники, убирая дыры, добавляя функциональность, а потом уже компилируют под никсы.
В марте проходит «Месяц багов PHP»