Hola,
Al crear una nueva invitación a través de [..sitio..]/new-invite como moderador, permite que la invitación añada al invitado a un grupo. A pesar de que esto no permite al moderador hacerlo (devolviendo un 403), la caja desplegable todavía está disponible. Ver abajo:
Nada explotable, ¿así que probablemente sea más un problema de UX que un error?
Feliz Navidad 
Mensaje de error:
Ocurrió un error: No tienes permiso para ver el recurso solicitado.
¿Hay algún error en la consola o en /logs?
Sí, ya que este es un comportamiento no deseado. Por lo tanto, enviar una solicitud a algún lugar sin suficiente acceso genera un error.
El cuadro desplegable probablemente solo debería mostrarse para cualquier administrador o propietario de grupo.
(Los propietarios de grupos que no son administradores probablemente solo deberían poder seleccionar un grupo que posean).
En lugar de ocultar el cuadro desplegable a un moderador que no es propietario de ningún grupo, ¿sería posible mostrar el cuadro desplegable con solo un mensaje de “No eres propietario de ningún grupo”?
Dicho mensaje daría al moderador y a su administrador una mejor comprensión de cómo rellenar el campo para que el moderador pueda llevar a cabo su tarea de invitar a un usuario mientras lo añade a un grupo.
