Debes mirar si se da soporte de vulnerabilidades para versiones antiguas de PHP como la 5.2 o 5.3. En caso de que sólo se dé soporte para la última versión, entonces te obligarán a utilizar esa versión si no quieres tener problemas de seguridad. Es tan sencillo como eso. Lo normal es que diesen soporte para algunas de las versiones antiguas, las que sean justo antes de un gran cambio en el sistema.
En Wikipedia tienes indicado que la 5.2 ya no tiene mantenimiento de ningún tipo ni de problemas de seguridad (la 5.3 todavía tiene soporte para problemas de seguridad) aunque sean descubiertos no se solucionan. Así que no parece muy apropiado utilizarlo en un sistema en producción, pero... Quizás yo pondría en Google "problemas de seguridad en PHP 5.2" y a ver que te sale.