Опасна ли тема для сайта, если она не обновлялась 2 года?

Если Вы о безопасности, то следить нужно за обновлениями движка, а не темы. С другой стороны, с давно необновлявшейся темой есть риск, что при очередном обновлении WP тема будет выглядеть "криво". И Вам придется подтачивать ее руками или переходить на другую.

Я поэтому и думаю, что с очередным обновлением движка моя тема внезапно может сказать, что к такому повороту она оказалась не готова. А еще без обновления, я где-то читала, всякие темы и плагины - это мишень для хакеров. Я права?

Да, в WP плагины (и косвенно темы, которые их используют) - самое узкое место. Сам WP, если регулярно обновляться, очень надежен. А список дырявых плагинов для разных версий можно без проблем нагуглить.

Опасно. Она скорее всего имеет устаревшие уязвимые функции.

Чем уж так выдается ваш сайт из мириад подобных, что за ним будут охотиться хакеры?

И, поверьте, если кому-то понадобится ломануть ваш сайт, его ломанут, какая бы версия и тема там у вас не стояла. Просто регулярно делайте бекапы и не парьтесь.:)

Хакеры в 99% случаев не смотрят на сайты. Они просто косят.

Так штА не нужно думать, что твой сайт хакерам не интересен и потому никто на него покушаться не будет.