Взлом базы данных и защита.

Просканировал сайт через сервис сканер портов. Выдало такие вот результаты

Not shown: 987 closed ports
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
53/tcp open domain
80/tcp open http
110/tcp open pop3
143/tcp open imap
443/tcp open https
465/tcp open smtps
993/tcp open imaps
995/tcp open pop3s
3306/tcp open mysql
8080/tcp open http-proxy
Nmap done: 1 IP address (1 host up) scanned in 10.03 seconds

На сколько серьезной можно считать эту уязвимость? И уязвимость ли это вообще?
На сколько проблемно обычному среднестатистическому уверенному пользователю, используя интернет и его ресурсы, получить какую-то информацию из БД?
На сколько проблемно будет сделать тоже самое программисту?
Сайт на 1с битрикс.

ps. Исключительно из соображений безопасности.. без корыстных умыслов.