Дыра в админке??? Бред... Даже если бы она там была, то сломать мог бы только админ, т.к. доступ к функциям админки есть только у авторизованного юзера с левелом 1, в противном случае вы просто не сможете попасть в папку admin, вас перебросит на страницу авторизации. Ну если уж верите в этот бред - поставьте пароль на папку admin, так точно никто в неё попасть не сможет...