안녕하세요,
모더레이터 권한으로 [..site..]/new-invite를 통해 새로운 초대장을 생성할 때, 초대 대상자를 특정 그룹에 추가할 수 있는 옵션이 제공됩니다. 그러나 실제로 모더레이터가 이 작업을 수행할 수 없도록 되어 있음에도(403 오류 반환) 드롭다운 메뉴가 여전히 표시되고 있습니다. 아래를 참고해 주세요:
활용 가능한 취약점은 아니므로, 버그보다는 UX 문제일 것 같습니다(?)
메리 크리스마스 
에러 메시지:
오류가 발생했습니다: 요청한 리소스를 볼 권한이 없습니다.
콘솔이나 /logs에 오류가 있나요?
네, 이는 의도하지 않은 동작입니다. 따라서 충분한 접근 권한이 없는 곳에 요청을 보내면 오류가 발생합니다.
드롭다운은 관리자 또는 그룹 소유자에게만 표시되는 것이 적절할 것입니다.
(관리자가 아닌 그룹 소유자는 자신이 소유한 그룹만 선택할 수 있도록 하는 것이 적절할 것입니다.)
어떤 그룹의 소유자도 아닌 모더레이터에게 드롭다운 상자를 숨기는 대신, "당신은 어떤 그룹의 소유자도 아닙니다"라는 메시지만 포함된 드롭다운 상자를 표시할 수 있을까요?
이러한 메시지는 모더레이터와 해당 관리자가 해당 필드를 어떻게 채워야 하는지 더 잘 이해할 수 있게 해 줌으로써, 모더레이터가 사용자를 그룹에 추가하면서 사용자를 초대하는 작업을 수행하는 데 도움이 됩니다.
