ибо сессия видимо одна для всех почему-то регистрируется или где-то подмена зверя, или кеширование слишком агресивное.
А так, за всю историю проектов ни разу с таким на этом плагине не сталкивался О_о. На DLE сталкивался, там проблема в настройке гникса была, в итоге он всем локальный ip бросал в FPM вместо реального пользовательского и в итоге гникс кешировал куки и сам сайт и выдавал их всем)) потому время от времени гость уже был авторизованным админом )