Безопастность. Если взломали один сайт, то другие...

[ruport]

Ubuntu 16.04 + VestaCP.
Допустим взломали один сайт (также получили доступ к паролям БД, которые прописаны в php-файлах CMS).
Какие будут последствия для соседних сайтов, если взломанный сайт создан пользователем:
1) admin
2) другим, дополнительным пользователем, созданным в VestaCP
?
Пострадают соседние сайты? или даже сам сервер? например смогут они получить доступ к директориям не /home ?