jo also mir is folgendes bei ilch 1.1 aufgefallen.
wenn man die cookies verändert dann kann man sich alle rechte über die module zukommen lassen. habs noch nicht ausprobiert hob es auch funktioniert admin rechte zu bekommen.
ich finde dieser fehler wäre es wärt die cookies mit einem zeitstempel zu versehen und alle fünf minuten oder so ähnlich zu prüfen ob alle rechte noch stimmen.