Как поменять пароль от админки?

Пароль от админки меняют прямо в профиле пользователя: в WordPress это раздел Пользователи → Профиль (или «Ваш профиль», если заходите под нужной учёткой), внизу страницы поле «Новый пароль» — система сама предложит сгенерировать надёжный вариант, остаётся нажать «Обновить профиль». В 1С-Битрикс и других CMS пункт называется иначе, но логика та же: личные настройки пользователя, а не отдельный раздел безопасности.

Новый пароль стоит делать не короче 12 символов, с буквами разного регистра и цифрами, и не совпадающим с паролем от почты или хостинга — если один пароль утечёт, остальные сервисы останутся в безопасности. Смена пароля через профиль обычно разлогинивает только ту сессию, где вы её делаете, — другие устройства и браузеры, где сохранён старый пароль, могут оставаться авторизованными до истечения сессии, это стоит проверить отдельно в разделе активных сеансов, если он есть в вашей CMS.

Раз бывший администратор мог видеть или сохранять пароль, кроме смены самого пароля стоит проверить список пользователей на лишние учётные записи — иногда доступ выдают на отдельный логин, который забывают удалить вместе с увольнением. И сменить заодно пароли от хостинга и FTP, если сотрудник имел доступ и туда, а не только в CMS.

Новый пароль храните в менеджере паролей, а не в текстовом файле на сервере или в почте — именно оттуда чаще всего утекают доступы при следующей смене сотрудников.