Versehentlich Admin-Zugriff gewährt

Aber was ist, wenn ein böswilliger Benutzer genau das erwartet, jedem auf einem Discourse-Forum mit über 2000 Benutzern Admin-Rechte erteilt, die Berechtigungen aller bestehenden Admins entzieht und dann die bestehenden Admins suspendiert, sodass sie nichts mehr tun können?