fix #354 - ValidateReferal в ModuleSecurity