Да это уязвимость, нужно перебирать таблицы и дойти до pwd,взять хэш админа брутить вот и всё )) монстер правильно сказал - читай статьи про это.