Если сайт или сервис работает на PHP, а это большинство сайтов в России, его нужно обновить уже сейчас. Обновление — задача ИТ-отдела, но последствия юридические: от того, как компания закроет уязвимость, зависит ее ответственность за персональные данные клиентов.