Đang dùng mật khẩu mặc định. Trang này tạo tài khoản và nạp xu thật, lại đang mở công khai trên Internet. Đổi ngay: chạy php -r 'echo password_hash("mat-khau-moi", PASSWORD_DEFAULT);' rồi dán chuỗi kết quả vào ADMIN_PASSWORD_HASH trong config.php.