現在2.13.1で運用しておりますが、脆弱性があるとのことでアップデートを考えています。
よくあるご質問のページを参照しましたが、

Q. EC-CUBE2系からEC-CUBE3系にアップデートは可能ですか？
A. ……弊社ではバージョンアップを推奨しておりません。……

Q. 既存のEC-CUBEを最新版へバージョンアップする方法を教えてください。
A. C-CUBE 3系で、最新版へバージョンアップする場合は、……

とのことで、2系でのバージョンアップの方法が公式に記載されていません。

ネット検索しても情報少なく、コード差分をマージする方法か、データエクスポートしてシステム入れ替えのような方法しか見当たりませんでした。

シロウトが手を出してはいけないシステムなんじゃないか？と不安になっておりますが、2系で運用されている皆さまがどのような対応をされているのか、ご教示いただきたく、お願いいたします。