se me ocurre, primero ke el boton sea "oculto", poner un if para verificar los permisos, y si tiene permiso ke se muestre el boton, algo asi como...
Código PHP:
Ver originalif(!$_SESSION['permisos']=='administrador' ){
// aki el boton
}
Y ya ke el boton tenga un href al archivo php ke kieres modificar, y habilitar otro boton para darle upload