Le script update.php est accessible à tout le monde sans vérification, ce qui représente un risque de sécurité. Vous devez attribuer à FALSE la valeur de la variable $update_free_access dans votre fichier settings.php.