يمكن للمستخدم المصادق عليه الذي يمتلك إذن `users.create` منح امتيازات إدارية لحساب جديد. يحدث هذا لأن الدالة `store()` الموجودة في `app/Http/Controllers/Users/UsersController.php` تزيل أذونات المستخدم المتميز، لكنها تفشل في إزالة أذونات المسؤول أثناء إنشاء المستخدم. ونتيجة لذلك، يمكن للمستخدمين ذوي الأذونات المحدودة، مثل موظفي الموارد البشرية أو رؤساء الأقسام، إنشاء حسابات تتمتع بحقوق وصول إدارية كاملة.