Dzięki, ale problem był gdzie indziej. Na szczęście już znalazłem - tak jak przypuszczałem, rozpędziłem się w odbieraniu uprawnień dla ról.
Pomogło wykonanie kwerendy aktualizującej:
UPDATE `role_capabilities` SET permission=1
A potem ponowne ustawienie właściwych uprawnień - tym razem z zastanowieniem .