Только учти, что при вызове composer update в корне, то версия октября апнется тоже, так как свежие версии модулей подтянутся.
Ну и если есть плагины с composer.json, то из них необходимо удалить vendor каталог, чтобы избежать конфликта, так как composer.json в корне тянет все composer.json из плагинов и устанавливает зависимости плагинов в корень.