Das update.php Skript ist ohne Authentifizierungsüberprüfung für jedermann zugänglich, was ein Sicherheitsrisiko darstellt. Der Wert $update_free_access sollte in der settings.php wieder auf FALSE geändert werden.