Недоработка ролей.

Суть.

Если выдать пользователю роль "Модератор", то он сможет удалить/забанить самого "Администратора" форума, и удалить все его темы, которые он создал, а если выдать роль "Администратор" пользователю, то он и вовсе может изменить роль создателя до обычного пользователя, тем самым забрать форум под собственный контроль.

Улучшение.

Если это будет возможным, то добавьте возможность добавления собственных ролей и их настройки, то есть права доступа.