в ограничении прав на админку смысла нет. Да, доступ в админку, при наличии знаний движка, не дает никаких гарантий безопасности.