El problema de seguridad radica en que el contenido del banner se estaba poniendo a disposición de todos, y no solo de los administradores/moderadores. No estoy de acuerdo con tu suposición de que los administradores son conscientes de que todos los banners con restricción de lectura se harían públicos.
Sin embargo, sí veo el caso de uso y el deseo de no enturbiar las categorías públicas 