Может ли лежать пароль от админки сайта в information_schema? или в базе данных?
Не может, а с вероятностью 99% именно в базе данных он и лежит. И с вероятностью более 90% он будет захеширован, то есть пароль находится не в открытом виде. Пример из дампа БД: