Mi preocupación es que actualizar ahora podría no eliminar por completo cualquier malware que ya exista en el sistema.
Aun así, recomendaría configurar un nuevo servidor e instalar Discourse allí para hacer pruebas. Si todo parece correcto, entonces puedes migrar y resolver el problema de una sola vez.