Далеко не факт, просто вероятно пароль не хранится в бд... А находиться он может где угодно. Я встречал, даже когда авторизация с данными для входа была вшита в сам скрипт(запароленый), к которому мы обращаемся