Была переработана логика прав.
Приведу пример для наглядности:
Вася Пупкин имеет группу Владелец с приоритетом 1000. Андрей Залупкин имеет группу Главный администратор с приоритетом 500.
Андрюшка решил пошутить и выдать Васе группу Пользователя, она выдалась и Вася теперь простой лох.
В новой версии я исправил эту недоработку:
Теперь когда у человека приоритет ниже, чем у пользователя которому он хочет выдать группу - этого просто будет нельзя сделать. Но с пониманием что многим будет нужно у определенных групп это убрать - добавлено bypass право в группе на отключение этого запрета:

Также, стало запрещено выдавать группу себе.

Плагин теперь 100% работает без проблем безопасности, можете использовать без страха "слива". Главное чтобы вы сами не накосячили с правами.

За найденную проблему спасибо @The fucker !

Добавлен выбор групп для выдачи, вместо написания id