In effetti la soluzione proposta da mtx_maurizio, che ringrazio, è stata più semplice di quel che pensavo da applicare. E' stato sufficiente cambiare un'unica variabile (con un percorso che andava a leggere le foto) per ognuna delle quattro cartelle che erano finite nella cartella admin protetta da password e cancellare tali cartelle e ricrearle in area libera del sito.

Invito comunque chi ne sia a conoscenza a postare la soluzione che avevo richiesto inizialmente, perché potrebbe essere utile a qualcun'altro in una situazione più difficile e lunga da risolvere di questa.