Es geht nicht darum, wann der Theme-/Plugin-Autor einen Fix veröffentlicht, sondern darum, wann Discourse Core einen Sicherheitsfix hat.
Laut
ist der einzige Unterschied zwischen release und esr, dass esr 6 + 2 = 8 Monate lang Sicherheitsfixes erhält.