Создаются учетные записи с правами администратора. Обновляться до 2.5.26 тяжело - много модулей.
Надо сделать точечную правку, поставить модуль защиты или как то иначе бескровно решить эту проблему.