Plug in ou formulaire de notre site web détourné. Mise à jour sécurité

Soit nos adresses email de l'hébergement, soit un plugin ou un formulaire de notre site web sont détournés. Il faut tout d’abord modifier le mot de passe de l'ensemble de nos adresses mail.
Notre site web utilise PHP 4. Cette version est obsolète et maintenant très peu sécurisée. Peut-on passer à PHP 7.3 ?
Il faut aussi mettre à jour les extensions utilisées.