Исправлен баг, что удалить пользователя мог не только админ