Boa tarde,
Já foi referido que o comportamento deste módulo em termos de permissões é um pouco mais específico e diferente dos outros módulos, por isso há que ter sempre o cuidado de verificar as permissões em três níveis:
1 - Permissões definidas nos settings do Ultra Media Gallery.
2 - Permissões do álbum ou dos álbuns criados e para onde será feito o upload das fotos.
3 - Permissões que são definidas ao nível do módulo.
No caso aqui referido o que acontece é que o utilizador cms23 não tem permissões nem no módulo nem na galeria propriamente, mas dado que pertence ao grupo Biblioteca, consegue efetuar ao upload, pois este grupo tem permissões a nível do álbum.
Por favor verifique novamente as permissões dadas.
Espero que a questão fique esclarecida, mas caso reste ainda alguma dúvida, esteja à vontade para a colocar.