Возможно там есть XSS что тебе в следствии позволит получить куки админа?