e possivel pelo banco de dados o acesso ao wp ?

ola estou com o seguinte problema
contratei uma pessoa para instalar e configurar um plugin para o meu site.
alguns meses depois a pessoa entrou em contato avisando que teria que atualizar o plugin para o mesmo continuar a funcionar no site. e que isto logico seria cobrado
avisei que ja estava funcionando e que no momento não teria condicoes de contratar para nem um serviço

acontece que coincidente depois disso, o site começou a apresentar em alguns links o erro “Internal Server Error”

minha duvida e a seguinte, se voce passa a uma pessoa o ftp e cria um admin para ela
e logo depois altera o a senha do ftp e exclui o admin desta
existe alguma forma dela ter acesso ao site para conseguir danificar alguma coisa?
se ela copiou todas as informações do wordpress
banco de dados, mysql etc
com isso ela conseguiria alterar alguma coisa ?