Любой пользователь авторизовывается в админке

Всем привет. Впервые с таким сталкиваюсь, любой зарегистрированный пользователь может авторизоваться в админке.
Modx 2.8.8, установлен компонент Login, создана группа Users, я не знаю что там мог накрутить прошлый разработчик, у кого нибудь было такое?

Сайт установлен на VPS WHM cPanel (не знаю вляиет ли это как то)

Пробовал у пользователя вообще удалять из группы — тоже самое, может зайти в админку
Проверял пользователей на SUDO — отключено у всех
Еще выяснилось что «Политики доступа» не работают от слова совсем…