Probleme securité Nuked Klan

Bonjours a tous.

voila je me posais une petite question...
lorsque vous etes utilisateur du CMS Nuked Klan, vous pourvez remarquer le fichier "conf.inc.php" qui se trouve a la rassine du site........
et qui contient le nom d'utilisateur et le mot de passe sql...... en claire....

je ne pense pas qu'il soit si difficile que ça de pomper certain fichier sur un site web, soit avec un tracker, soit avec un aspireur de site ( style HTTrack ).

I- se systeme est il une faille de securité de Nuked Klan, ou il y a d'autre securité qui empeche l'utilisation de se fichier conf.inc.php en dehors de son cadre initial ?

chez free, le mot de passe sql et phpmyadmin étant le meme, des qu'un hacker s'est procuré le mot de passe sql, il peut, de n'importe quel ordinateur, modifier / supprimé / foutre en l'aire la base de donnée...

II- y'a il un moyen de differer le mdp sql/phpmyadmin chez free ?

merci d'avance.