Девушка не пришла на свидание, и у него было не очень хорошее (как минимум) настроение - вот и всё.

2User: Вот что я знаю:

Гость мог нажать на странице инфы о юзере на ссылку "Только для админов: Поменять настройки этого пользователя". По слухам это могли сделать Гости, Модераторы и Администраторы. Обычные зарегистрированные не могли. Сейчас дыра заделана

Модератор мог модерировать без проблем все разделы форума. Пусть он вообще ни в одном разделе не числиться (такое теоретически возможно) - всё равно может делать всё что хочет. Дырка тоже была заделана.

Естественно осталась ещё дырка, позволяющая вернуть всем пользователям (от забаненных и до админов) статус обычных зарегистрированных. Такой себе баг.......