Не работает восстановление пароля

Процедура восстановления пароля не работает (как и багтрекер сайта, кстати)
При переходе по ссылке одноразового логина пользователю выдается, что у него недостаточно прав для просмотра данной страницы.

Важная ошибка в adminrole

Заметил в весьма полезном модуле  adminrole важную недоработку: право настройки модуля имеет пользователь с доступом к администрированию сайта, даже если у него нет прав на управление правами.
Т.е. пользователь, изначально не способный изменять права, может получить эту возможность (и многие другие) благодаря изменению настроек adminrole.

В модуле права определены так (на примере D5.x):

user_access('administer site configuration')

user_access('administer permissions')

Может быть, кто-нибудь создаст патч и отпишет разработчику модуля?