Die Paketquelle konnte im Backend auch ohne Admin-Rechte geändert werden

Klammern beim is_admin() vergessen