Lo script update.php è accessibile a chiunque senza controllo di autenticazione. Ciò è un rischio per la sicurezza. E' necessario reimpostare il valore della variabile $update_free_access a FALSE nel file settings.php.