çok da büyük bir açık değil bence sadece admin hashlı sifresi okunabiliyor diyorlar internette. Admin ekleme ya da php script ekleme imkansız.