Por qué pasó ésto?

hola a todos! ayer encontre una pagina vulnerable a sqli pero antes de hacer algo busqué el panel de administracion que era No tienes permitido ver los links. Registrarse o Entrar a mi cuenta y para mi sorpresa ingrese!  osea no pidio datos ni nada  y ya podia editar todo el sitio  por que pasa esto? es un fallo?

Si man! reportalo al admin!

wow! que peligroso es eso  ya lo reporte ahora solo falta que lo solucionen 

Joder qué efectivo man!! xD!