[Группа ВК] первый раз такое вижу. как быть с этим?

я конечно хз что там у тебя было, но если разговор про хсс на бланке , то уводился именно токен.
А даже расширенными методами того что описывает ТС не сделать. Да и делалось бы это от имени создателя.
А то что описывает автор то скорее всего дыра где то в назначении админ прав, я бы покапал в направлении совместного админства в других местах (например в приложениях которые принадлежат группе встречах, возможно если там злоумышленник в админах, то права как то делегируются)

 

Вот такая реакция:

© zmaromar