¿A que te refieres cuando dices que la tienes al descubierto?

Supongo que podrás listar todos los ficheros de ese directorio, en ese caso poco puedes hacer.

Si te sirve de algo, puedes obtener un Full Path Disclousure, pero eso se puede hacer en la mayoría de los Wordpress.

En todos los wordpress se pueden ver el wp-admin y no es nungun secreto los archivos que traen, de hecho puedes descargar todos los archivos desde acá:
http://wordpress.org/download/

Ahora, si puedes ver el archivo de configuraciones y ver los valores que tiene dentro es otro tema, pero que veas carpetas o archivos que todo el mundo tiene no tiene nada de fantastico.

De hecho si descargas el sistema de foros smf podrás saber todos los archivos que tiene este mismo foro, pero de ahi a que puedas acceder es otro tema.

aah en ese caso intenta acceder al servidor mysql de cáda sitio, mas de alguna te va a conectar.