Wie bewertet ihr diesen Umstand, dass der eigentliche KingComposer so vermutlich nicht mehr verbessert wird,
Das ist leider öfter so, dass Plugins nicht mehr gepflegt werden.
allerdings das eingesetzte Theme noch weiterhin auf dem KingComposer Plugin basiert und was empfiehlt ihr in dem Fall ?
Wenn die Sicherheitslücke gefixt wurde hast du erstmal Zeit gewonnen. Ob in Zukunft der Theme Entwickler das Plugin weiterhin mit fixes liefert kann dir keiner garantieren.