в ограничении прав на админку смысла нет.

Да, доступ в админку, при наличии знаний движка, не дает никаких гарантий безопасности.