Я хоть и ярый противник модуля Вьюсов, но, помню, читал как-то, что у Вьюсов был баг, связанный с тем, что при изменении статуса представления (включении/отключении) не было защиты от подделки межсайтовых запросов, т.е. не использовались токены в урлах. Это вроде они пофиксили.

У Вас обновленная версия Вьюсов?