Пользователь может установить переменную rightAccessAllForums, которая позволяет получить доступ к любой конференции
vulners.com/securityvulns/securityvulns:doc:46