O IPB mostra, no rodapé da página, opcionalmente, a versao do programa. Agora está desativada, mas antigamente estava ativa. Assim é possível saber qual versão o site está usando, logo, vendo-se os changelogs adas versoes, é possível saber se o site está vulnerável. Isso não está ligado à administração. Já fui admin e sei até onde vão nossos acessos. Não temos acesso nem a banco de dados nem a ftp. PS: Não fui admin naquela época. Logo, isto não tem a mínima intenção de tentar "tirar o meu da reta". :P