... falls man kein Standard-Joomla verwendet, wo z.B. noch nichts an Benutzer/Gruppenrechten verändert wurde oder keine Erweiterung installiert ist, die sich in Erweiterungs-Updates/-Installationen einmischt und ähnliches (wer weiß das schon gewiss?).
Andere sollten jedenfalls updaten. Egal, welche Joomla-Version. Auch 2.5 kann betroffen sein von einer entdeckten, eventuellen Lücke. = "es kann halt u.U. was passieren".
Code-Liebhaber werden die Fixes sicherlich schnell hier (Tabulator "Files changed") finden https://github.com/joomla/joomla-cms/compare/3.9.27...3.9.28
Selbstverständlich sollte jeder updaten, aber man weiß ja wie die Realitäten sind 