設置の簡易さを謳った結果がコレなのであれば、その末路も想像できます。
このような状態では、EC-CUBEサイトは悪意を持ったユーザにとってはタダの餌場です。

管理者ページをオープンにするのは、しょうがない場合もあります。しかし最低限、デフォルトのままで使用せず、URLを変更して入り口は隠しましょうね。