Lo script update.php è accessibile a chiunque senza una verifica di autenticazione, il che comporta un rischio di sicurezza. È possibile cambiare questa condizione impostando il valore @settings_name a FALSE nel file settings.php.