Один ГМ к примеру утверждает что если зайти в одну админку с правами 200, а потом не закрывая браузер сменить ссылку на другую админку - права 200 остаются. И делать можно что хочешь.
Получается что контроль доступа идет на стороне пользователя? )))
Может конечно это из за того что обе админки стоят рядышком на одном сайте (в разных папках).