Стоит у меня форум на движке vBulletin 3.6.8 Patch Level 2, лицензия. В нем огномное количество перелопаченных под себя шаблонов, языковых файлов. Модов не больше десятка - именно измененных шаблонов много. Все изменялось с целью упрощения и избавления от ненужных функций.

Подскажите пожалуйста - на сколько стабильна моя версия форума в целом в плане уязвимостей? Имеет ли особый смысл обновляться до 3.6.12 (до более новых версий 3.7, 3.8 и т.д. точно обновляться не буду - смысла нет, все и так переделано как надо)

Возможно ли изменение каких-то определенных файлов - чтобы пофиксить баги, а не полностью обновлять движок?

если бы были изменения только в файлах, то это был бы 3.6.8 Patch Level 3, Patch Level 4, Patch Level 5 и т.д.

сделай бэкап базы, поставь на локале 3.6.12 и сам посмотри, что и где изменилось.