Так у Вас ссылки на АЦ и МП находятся там же, где и меню юзера, которое попало, скорее всего, под условие
<if test="accessreports:|:$this->memberData['is_mod'] OR !empty($this->memberData['access_report_center']) || ($this->memberData['g_access_cp'] AND !$this->settings['security_remove_acp_link'])">