2.5 de de admin şifre değiştirme açığı vardı umarım bunu düzeltmişsindir. Daha doğrusu 2.6.2 den önceki tüm versiyonlarda varmış.