Спасибо за помощь, но это не помогло. Контроллер переименовал в actionAjax, в нём вернул render index'ной страницы, перехожу по ссылке ?r=site/ajax ошибка 403... где-тоYII прохода не даёт, на чистом advanced абсолютно такая же картина... как это можно побороть?
Подскажите как его отключить? Сейчас установил чистый Advanced, подгрузил все необходимые зависимые ресурсы и вновь увидел ошибку 404. Что касается CSRF, то я его не использую. При переходе по ссылке ?r=site/getlistsliderfiles тоже ведь 404 ошибка... может я не указал где-то ещё правила доступа к этому экшну?