Si hay llevas razon xD
lo que pasa esque la web es de un amigo y le intento demostrar que a pesar de tener protecion en la carpeta admin, sigue siendo vulnerable, y que actualize a otra version o use otro sistema.
Por eso preguntaba, que a pesar de tener proteccion con contraseña al directorio admin, se podria "hackear" de alguna forma
Saludos y gracias