Skrypt aktualizujący update.php jest dostępny dla wszystkich bez konieczności uwierzytelnienia, co stanowi zagrożenie dla bezpieczeństwa systemu. Należy przywrócić wartość FALSE ustawieniu $update_free_access z pliku settings.php.