Le script update.php est accessible publiquement sans aucune authentification, ce qui constitue un risque en matière de sécurité. Vous devez changer la valeur de @settings_name dans votre fichier settings.php pour la remettre à FALSE.