O script update.php está neste momento acessível a qualquer pessoa, sem verificação de autenticação, o que é um risco de segurança. Você deve alterar o valor da opção  $update_free_access no seu settings.php de volta para FALSE.