Ты бы версию написал что-ли
Пробовал на Subdreamer v2.5.3.2 Pro на локалхосте не вышло!

При авторизации из админки у тебя создаётся ещё одна сессия , в куках одна гостевая , и одна админская с разными идентификаторами.
Думаю потом аутентификация идёт по админской сессии.Никакого userid в куках нет.

При авторизации с индекса сессия остаётся та-же,в куках фигурирует userid, но после входа в куках 3 параметра сессия,userid и хеш пароля.Аутентификация видимо по хешу.Код пока не смотрел ,но твой запрос и сдесь не проходит .При переходе в админпанель-повторная авторизация.

Скорее всего поправили багу, или я что-то не понял.
Пойду смотреть код