Cualquiera puede hacer cualquier cosa por ejemplo lo que señala Oscar: "veo que tengo acceso a opciones que deberían ser solo de un admin como borrarDB y otras."