Joomla 2.5 уже устарела, адаптивный дизайн на сегодня - это необходимость. Сегодня должна выйти стабильная версия 3.4, модулей и компонентов под 3 - хватает. Для новыx проектов - однозначно Joomla 3.
Имхо, обновляться нужно, но предварительно обязательно сделать бекап. В новой версии улучшена защита от спамботов и безопасность cms.
Обновляться нужно, хоть про некоторые баги уже и есть слухи, выйдут дополненные обновление, где все будет пофиксено. Так что бекап с Akeeb"ой и обновляться.
Для новыx проектов - однозначно Joomla 3. Я уже обновился, делал сайты на 1.5 и 2.5, версия 3 лучше, но неудобно с мултиязычном сайтом, нужно для каждого языка делать новые материалы и как я делаю на 3 языках сайт недвижимости, то надо и объекты по 3 внести в базу. С Joomfish было легче. Есть Falang, но не нравиться, объекты всё равно надо добавить 3 раза.
Вчера на Хабре статья была, что в Joomla 3.2 и более поздних версий найден баг, в котором с помощью SQL-инъекций можно исполнять вредоносный код. Эту уязвимость прикрыли в Joomla 3.4.5.
