Hallo,
sorry, wenn ich da jetzt etwas klugscheiße: 
anders als bei Oldtimern ist es keine Strategie, eine Software Phorum weiter zu nutzen, wenn die eine uralte, lange abgekündigte PHP Software nutzt, für die es keine Sicherheitsupdates mehr gibt. Die Foren sind nun mal im Internet allen Hackern zugänglich. Der Satz "Never touch a running system" ist für solche Systeme leider grundsätzlich falsch.
Ich habe vor 5 Jahren die Sternzeit in einer ähnlichen Situation übernommen. Damals lief sie auf phpNuke - natürlich auch mit php5. Und auch da gab es keine Entwicklung mehr Ich habe dann mehrere Monate lang Konvertierungsprogramme geschrieben, um alle Foreninhalte auf Joomla zu migrieren. Und ich spiele regelmäßig alle Updates trotz Unbequemlichkeit ein, damit das sicher bleibt.
Immerhin sind wir heute schon bei php8 . Meine Meinung dazu ist: Du solltest also Deine Nutzer auf was Modernes umgewöhnen.