CSRF для настроек в админке:
1) администраторы
2) загрузка файлов
3) smtp
Косяк в кнопках popup в админке