В IPB 3.4.6 любой пользователь может выдать себе баллы и заблокироваться, если будет авторизован и поменяет свой member_id на администраторский.