Concesión accidental de acceso de administrador

¿Pero qué pasa si un usuario malicioso espera eso y otorga permisos de administrador a todos en un foro de Discourse con más de 2000 usuarios, revoca los permisos de todos los administradores existentes y luego suspende a los administradores actuales para que no puedan hacer nada?